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Ετήσια Έκθεση Αρχής Προστασίας Δεδομένων για το 
έτος 1999. 

Πρόλογος του Προέδρου της Αρχής Προστασίας 
Δεδομένων 

Η παρούσα έκθεση είναι η δεύτερη έκθεση της Αρχής 
Προστασίας Δεδομένων η οποία υποβάλλεται στον Πρω¬ 
θυπουργό και στον Πρόεδρο της Βουλής. Η σύνταξη και 
η υποβολή της δεν συνιστά απλώς την εκπλήρωση της 
υποχρέωσής μας που απορρέει από τον νόμο. Σκοπός 
μας είναι, κατ’ αρχήν, να παρουσιάσουμε τη δραστηριό¬ 
τητα της Αρχής Προστασίας Δεδομένων στο Κοινοβούλιο 
και στην κοινή γνώμη διασφαλίζοντας με τον τρόπο αυτό 
τη διαφάνεια και το δημοκρατικό έλεγχο της λειτουργίας 
της και των αποφάσεών της. Με την ανάλυση των υποθέ¬ 
σεων που αντιμετώπισε η Αρχή κατά τον προηγούμενο 
χρόνο επιδιώκουμε περαιτέρω την ενημέρωση και την ευ- 
αισθητοποίηση της Εθνικής Αντιπροσωπείας αλλά και της 
Κυβέρνησης για τα θέματα της προστασίας των προσω¬ 
πικών δεδομένων των πολιτών. Αφετηρία μας είναι η αντί¬ 
ληψη ότι η προστασία των προσωπικών δεδομένων δεν εί¬ 
ναι “προσωπικό θέμα/προσωπική υπόθεση” του κάθε ατό¬ 
μου. Αποτελεί, αντίθετα, στοιχείο μιας σύγχρονης, 
δημοκρατικής κοινωνίας της πληροφορίας. Αφορά την 
ίδια την ουσία και τη λειτουργία του δημοκρατικού πολι¬ 
τεύματος στη χώρα μας. 

Το 1999 υπήρξε καθοριστική χρονιά για τη λειτουργία 
της Αρχής Προστασίας Δεδομένων. Η οργάνωση της 
Γραμματείας και η ενίσχυση των υποδομών της της επέ¬ 
τρεψαν να αρχίσει να ανταποκρίνεται ουσιαστικά στις αρ¬ 
μοδιότητες και στην αποστολή που της ανέθεσε η Πολι¬ 
τεία.. Λόγω του εύρους του πεδίου εφαρμογής του νόμου 
και, συνακόλουθα, του σχετικού πεδίου ελέγχου η Αρχή 
έθεσε ορισμένες προτεραιότητες με βασικό κριτήριο το 
“βαθμό επικινδυνότητας” για τα δικαιώματα και τις ελευ¬ 
θερίες των πολιτών από την επεξεργασία δεδομένων και 
την τήρησή τους σε αρχεία (π.χ. Σύστημα Πληροφοριών 
Σένγκεν, αρχείο “Τειρεσίας” κ.λ.π.). Πέραν των ελέγχων, 
πρωταρχικό μέλημα της Αρχής υπήρξε η παροχή συν¬ 
δρομής προς τους πολίτες για την άσκηση των δικαιωμά¬ 
των τους και η ανταπόκριση στις σχετικές καταγγελίες 
τους. Ιδιαίτερη έμφαση έδωσε η Αρχή σε δραστηριότητες 
προσανατολισμένες στην ενημέρωση των ενδιαφερομέ¬ 


νων και των πολιτών σχετικά με το αντικείμενο και τις δια¬ 
τάξεις της νομοθεσίας που αφορά την προστασία προ¬ 
σωπικών δεδομένων. Η προσοχή της Αρχής στράφηκε 
επίσης στην παρατήρηση και αντιμετώπιση μειζόνων ζη¬ 
τημάτων που αναφύονται παράλληλα με την εξέλιξη των 
νέων τεχνολογιών και των εφαρμογών που αυτές καθι¬ 
στούν δυνατές, όπως η προστασία των προσωπικών δε¬ 
δομένων στο πλαίσιο του Διαδικτύου και ειδικότερα του 
ηλεκτρονικού εμπορίου. 

Η Αρχή Προστασίας Δεδομένων κατέβαλε και καταβάλ¬ 
λει διαρκώς προσπάθειες για να εμπεδωθεί στο κράτος 
και στην κοινωνία όχι μόνο η γνώση του νόμου αλλά και η 
“συνείδηση προστασίας” των πληροφοριών που αφο¬ 
ρούν τους ανθρώπους. Διαπιστώσαμε βαθμιαία αύξηση 
της ευαισθητοποίησης και της συμμόρφωσης προς τις 
επιταγές του νόμου, η οποία ωστόσο απέχει ακόμη πολύ 
από το να είναι ικανοποιητική: η επεξεργασία προσωπι¬ 
κών δεδομένων εξακολουθεί να αντιμετωπίζεται από πολ¬ 
λούς είτε ως πηγή προσπορισμού κερδών είτε ως απεριό¬ 
ριστο και αναπόσπαστο προνόμιο της κρατικής εξουσίας. 
Πιστεύουμε, ωστόσο, ότι η Αρχή με τον ενημερωτικό και 
παιδευτικό της ρόλο αλλά και την συνεπή εφαρμογή των 
αρχών και κανόνων του νόμου θα συμβάλλει στην αποτε¬ 
λεσματικότερη εφαρμογή του. 

Οι δυνατότητες παρέμβασης της Αρχής συναντούν 
αναπόφευκτα τα όριά τους στην έκταση των αρχείων και 
επεξεργασιών που πρέπει να ελέγξουμε αλλά και στη ρα¬ 
γδαία ανάπτυξη της τεχνολογίας η οποία θέτει διαρκώς 
νέα ζητήματα. Οι προσπάθειές μας θα ευοδωθούν μόνο 
με την υποστήριξη της Πολιτείας, του Κοινοβουλίου αλλά 
και της Κυβέρνησης. Είναι αναγκαία η εγρήγορση όλων 
ώστε να παραμείνει ο άνθρωπος και ο πολίτης, ενεργό και 
δρων υποκείμενο και όχι αντικείμενο της Κοινωνίας της 
Πληροφορίας. 

Ο ΠΡΟΕΔΡΟΣ 
Κωνσταντίνος Δαφέρμος 
Επίτιμος Αντιπρόεδρος του Αρείου Πάγου 

Μέρος Πρώτο 

ΠΑΡΟΥΣΙΑΣΗ ΤΗΣ ΑΡΧΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 

1. ΕΙΣΑΓΩΓΗ 

Η Αρχή Προστασίας Δεδομένων έχει ως αποστολή της 
την εποπτεία της εφαρμογής του ν.2472/97 και άλλων 
ρυθμίσεων που αφορούν στην προστασία του ατόμου 
από την επεξεργασία δεδομένων προσωπικού χαρακτή- 
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ρα, καθώς και την άσκηση των αρμοδιοτήτων που της 
ανατίθενται κατά περίπτωση. Κεντρικό πρόβλημα κατά τη 
διενέργεια των ελέγχων είναι η διασφάλιση της ανεξαρ¬ 
τησίας της Αρχής Προστασίας Δεδομένων. Από θεσμική - 
κανονιστική άποψη η “ανεξαρτησία” της Αρχής θεμελιώ¬ 
νεται: α) στην επιλογή του μοντέλου της Ανεξάρτητης Δι¬ 
οικητικής Αρχής, και β) στην εμπλοκή του Κοινοβουλίου 
στη διαδικασία της επιλογής των μελών της Αρχής. 

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτή¬ 
ρα είναι προσανατολισμένη στο πρότυπο της Ανεξάρτη¬ 
της Διοικητικής Αρχής. Έστω και εάν στο νόμο προσδιο¬ 
ρίζεται ως “Ανεξάρτητη Δημόσια Υπηρεσία” αποτελεί μία 
από τις “γνησιότερες” εκδοχές του μοντέλου αυτού στην 
ελληνική έννομη τάξη. Διακηρύσσεται η προσωπική και 
λειτουργική ανεξαρτησία των μελώντης και κατοχυρώνε¬ 
ται η μη υπαγωγή της λειτουργίας της σε οποιονδήποτε 
διοικητικό έλεγχο, ο οποίος νοείται ως ιεραρχικός έλεγ¬ 
χος από την εκτελεστική εξουσία. Για λόγους συνταγμα¬ 
τικής τάξης προβλέπεται η υπαγωγή της στον Υπουργό 
Δικαιοσύνης ο οποίος νοείται αποκλειστικά ως κατασταλ¬ 
τικός έλεγχος νομιμότητας. Ως προς τις λειτουργικές και 
πρακτικές προϋποθέσεις της ανεξαρτησίας η Αρχή μπο¬ 
ρεί - κατά παρέκκλιση από την κείμενη νομοθεσία - να επι¬ 
λέγει η ίδια τα στελέχη της Γραμματείας της ενώ έχει δι¬ 
κό της προϋπολογισμό. Η επάρκεια ή η ανεπάρκεια των 
μέσων είναι ωστόσο κρίσιμος παράγοντας για την αποτε- 
λεσματικότητα της Αρχής. 

Η εμπλοκή του Κοινοβουλίου στη διαδικασία της επιλο¬ 
γής των μελών μιας αρχής αποτελεί για την ελληνική έν¬ 
νομη τάξη νέο στοιχείο. Η συμμετοχή των δύο κοινοβου¬ 
λευτικών οργάνων, της Επιτροπής Θεσμών και Διαφάνει¬ 
ας και της Διάσκεψης των Προέδρων, στην επιλογή των 
μελών της Αρχής αποσκοπεί στην εξασφάλιση της δια¬ 
φάνειας και στο δημοκρατικό έλεγχο σε σχέση με την 
προστασία προσωπικών δεδομένων. Η συμμετοχή των 
κοινοβουλευτικών οργάνων σε συνδυασμό με την υπο¬ 
χρέωση της Αρχής να ανακοινώνει στη Βουλή παραβά¬ 
σεις της νομοθεσίας και να υποβάλλει στον Πρόεδρό της 
ετήσια έκθεση για την “εκτέλεση της αποστολής” της 
συνδέει την Αρχή με το Κοινοβούλιο, αυξάνει τη νομιμο¬ 
ποίησή της και ενισχύει τη θέση και την ανεξαρτησία της 
έναντι της εκτελεστικής εξουσίας. Λειτουργεί, τέλος, ως 
στοιχείο εξισορρόπησης για την έλλειψη κοινοβουλευτι¬ 
κού ελέγχου εκείνων των αρμοδιοτήτων της Αρχής που 
προσιδιάζουν σε εξουσίες, αρμοδιότητες και δραστηριό¬ 
τητες μιας δημόσιας υπηρεσίας. 

Η σύνθεση της Αρχής, οργανωτικά και οικονομικά στοι¬ 
χεία, βασικές παράμετροι της πληροφορικής και επικοι- 
νωνιακής υποδομής, καθώς και λειτουργικά προβλήματα 
και λύσεις παρουσιάζονται στις ακόλουθες ενότητες. Το 
πρώτο αυτό μέρος ολοκληρώνεται με μια συνοπτική πα¬ 
ρουσίαση της έκθεσης. 

1.1 Σύνθεση της Αρχής 

Η Αρχή Προστασίας Προσωπικών Δεδομένων αποτελεί 
γνήσιο μοντέλο ανεξάρτητης αρχής. Συγκροτείται, σύμ¬ 
φωνα με το άρθρ. 16 παρ.1 του Ν. 2472/97, από έναν δικα¬ 
στικό λειτουργό βαθμού Συμβούλου της Επικράτειας ή 
αντίστοιχου και άνω και έξι μέλη ως εξής: 

Έναν καθηγητή ή αναπληρωτή καθηγητή ΑΕΙ σε γνω¬ 
στικό αντικείμενο του δικαίου. 

Έναν καθηγητή ή αναπληρωτή καθηγητή ΑΕΙ σε γνω¬ 
στικό αντικείμενο της πληροφορικής. 


Έναν καθηγητή ή αναπληρωτή καθηγητή ΑΕΙ. 

Τρία πρόσωπα κύρους και εμπειρίας στον τομέα της 
προστασίας δεδομένων προσωπικού χαρακτήρα. 

Ο δικαστικός λειτουργός - Πρόεδρος και οι Καθηγητές- 
Μέλη μπορεί να είναι εν ενεργεία ή μη. 

Ως Πρόεδρος της Αρχής, πλήρους και αποκλειστικής 
απασχόλησης, διορίστηκε με το Προεδρικό Διάταγμα της 
24 Ιουλίου 1997, Αρ. Φύλλου ΦΕΚ 163, που εκδόθηκε με 
πρόταση του Υπουργικού Συμβουλίου, ύστερα από εισή¬ 
γηση του Υπουργού Δικαιοσύνης, ο Κωνσταντίνος Δα- 
φέρμος, πρώην αντιπρόεδρος του Αρείου Πάγου με θη¬ 
τεία τεσσάρων ετών. 

Με το Προεδρικό Διάταγμα της 24 Ιουλίου 1997 
(Αρ.Φύλλου ΦΕΚ 163), διορίστηκε στη θέση του Αναπλη¬ 
ρωτή Προέδρου της Αρχής Προστασίας Δεδομένων ο Γε¬ 
ώργιος Δεληγιάννης, Αντιπρόεδρος του Συμβουλίου της 
Επικράτειας, με θητεία τεσσάρων (4) ετών και με μερική 
απασχόληση, παράλληλη με την άσκηση των κύριων κα¬ 
θηκόντων του. 

Ο Πρόεδρος και τα Μέλη της Αρχής διορίζονται με ισά¬ 
ριθμους αναπληρωτές, οι οποίοι διαθέτουν τις αυτές ιδιό¬ 
τητες και προσόντα. Οι αναπληρωτές του Προέδρου και 
των μελών μετέχουν στις συνεδριάσεις της Αρχής χωρίς 
δικαίωμα ψήφου εκτός της περίπτωσης προσωρινής 
απουσίας ή κωλύματος του αντίστοιχου τακτικού. Με 
απόφασή του ο Πρόεδρος της Αρχής αναθέτει ειδικά κα¬ 
θήκοντα στους αναπληρωτές. Η θητεία του κάθε αναπλη¬ 
ρωτή είναι ίση με τη θητεία του αντίστοιχου τακτικού μέ¬ 
λους. 

Τα μέλη της Αρχής διορίστηκαν με τη διαδικασία του 
άρθρ. 16 παρ 3. Με το Προεδρικό Διάταγμα της 26/8/1997 
(αρ. φύλλου ΦΕΚ 184), που εκδόθηκε με πρόταση του 
Υπουργού Δικαιοσύνης, διορίστηκαν τα ακόλουθα Μέλη 
καθώς και τα αντίστοιχα αναπληρωματικά: 

Μιχάλης Σταθόπουλος, Καθηγητής Αστικού Δικαίου 
του Πανεπιστημίου Αθηνών, πρώην Πρύτανης, τακτικό 
Μέλος, και αναπληρωτής αυτού ο Σωτήριος Λύτρας, Κα¬ 
θηγητής Δημόσιου Δικαίου ομοίως του Πανεπιστημίου 
Αθηνών. 

Ευάγγελος Κιουντούζης, Καθηγητής Πληροφορικής 
του Οικονομικού Πανεπιστημίου Αθηνών, τακτικό Μέλος, 
και αναπληρωτής αυτού ο Παύλος Σπυράκης, Καθηγητής 
Πληροφορικής του Πανεπιστημίου Πατρών. 

Νικόλαος Αλιβιζάτος, Καθηγητής Συνταγματικού Δικαί¬ 
ου του Πανεπιστημίου Αθηνών, τακτικό Μέλος, και ανα¬ 
πληρωτής αυτού ο Νικηφόρος Διαμαντούρος, Καθηγη¬ 
τής της Πολιτικής Επιστήμης ομοίως του Πανεπιστημίου 
Αθηνών. 

Αθανάσιος Παπαχρίστου, Καθηγητής Αστικού Δικαίου 
του Πανεπιστημίου Αθηνών, τακτικό Μέλος, και αναπλη¬ 
ρωτής αυτού ο Κ. Κωστής, Αναπληρωτής Καθηγητής του 
Πανεπιστημίου Αθηνών. 

Περικλής Πάγκαλος, Ειδικός Εμπειρογνώμονας των Δι¬ 
κτύων της Ευρωπαϊκής Ένωσης των Αντιρατσιστικών 
Ρευμάτων, τακτικό Μέλος, και αναπληρωτής αυτού ο Νι¬ 
κόλαος Φραγκάκης, Δικηγόρος. 

Βλάσσης Παπαπετρόπουλος, τέως Πάρεδροςτου Ελε¬ 
γκτικού Συνεδρίου, τακτικό Μέλος και αναπληρωτής αυ¬ 
τού ο Δημήτριος Γκρίτζαλης, επίκουρος καθηγητής του 
Οικονομικού Πανεπιστημίου Αθηνών. 

Με το Προεδρικό Διάταγμα της 21 Απριλίου 1999 (ΦΕΚ 
96/7-5-1999) έγινε αποδεκτή η παραίτηση του κ.Νικηφό- 
ρου Διαμαντούρου ως αναπληρωτή του Νικόλαου Αλιβι- 
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ζάτου και στη θέση του δωρίστηκε η Ευαγγελία Μήτρσυ, 
διδάκτορας Νομικής για το υπόλοιπο της θητείας του. 

Για τον Πρόεδρο και τα Μύλη ισχύει ο διορισμός με τε- 
ι ραετή θητεία, σύμφωνα με την παρ/. του άρθρ 16 Η θη- 
ιεία μπορεί να ανανεωθεί μόνο μια φορά Επίσης η σύν¬ 
θεση των εξι μελών της Αρχής ανανεώνεται κατά το ή μισυ 
ανά διετία. Μετά την πρώτη συνεδρίαση της Αρχής, με 
κλήρωσή μεταξύ των έξι τακτικών Μελών καθορίζεται 
ποια τρία μέλη Θα έχουν ιετραετή Θητεία και ποια τρία Θα 
έχουν διετή Η πρώτη θητεία αποτην ψήφιση τσυ 2·472.'9Λ 
για όλα τα μέλη ορίστηκε ως τετραετής με τροποποίηση 
του Νόμου. 

Στους Δεληγιάννπ, Λύτρα, Μήτρσυ, Φραγκάκη, Γκρί- 
τζαλη έχουν ανατεθεί ειδικά καθήκοντα. 

Το άρθρ.17 αναφέρεται στα κωλύματα και στα ασυμβί¬ 
βαστα των Μελών ιης Ασχης, το όρΟρ 10 στις υποχρεώ¬ 
σεις και στα δικαιώματα των Μελών της Αρχής κα. το άρ¬ 
θρο 19 στις αρμοδιότητες, τη λειτουργία και τις αποφά¬ 
σεις της Αρχής Ως χρόνος έναρξης λειτουργίας της 
Αρχής ορίστηκε, με απόφαση του Υπουργού Δικαιοσύνης 
ΙΦΕΚ967), η 10η Νοεμβρίου 1997. 

1.2 Γραμμστεία της Αρχής 

Κατά το έιος 19Θ9. ολοκληρώθηκε οε μεγάλο ποσοστό 
η στελέχωση της Γραμματείας της Αρχής. Ειδικότερα 
στοιχείο οργάνωσης και στελέχωσης της Γραμματείας, 


παρουσιάζονται στη συνέχεια. 

1.2.1 Οργάνωση 

Η Αρχή εξυπηρετείται από Γραμματεία που λειτουργεί 
σε επίπεδο Διευθύνσεως. σύμφωνα με το άρθρο 20 παρ 1 
του Ν.2472Λ)7. Η υπηρεσ.ακή κατάσταση των υπαλλήλων 
της διέπεται από τις διατάξεις που ισχύουν εκάστοτε για 
τους δημόσιους διοικητικούς υπαλλήλους. Στη βάοη της 
παρ. 2, του άρθρου 20 του Ν 2472'97. η διαίρεση της 
Γραμματείας σε τμήματα και οι ειιί μέρους αρμοδιότητες 
τούτων, ο αριθμός των θέσεων του προσωπικού κατά κλά¬ 
δους και ειδικότητες και κάθε άλλη αναγκαία λεπτομέρεια 
καθορίστηκαν με το Προεδρικό Διάταγμα που εκδόθΓκε 
με πρόταση των Υπουργών Εσωτερικών Δημόσιος Διοί¬ 
κησης & Αποκέντρωσης, Οικονομικών και Δικαιοσύνης, 
υστέρα από εισηνηση της Αρχής. Στο Προεδρικό Διάταγ¬ 
μα 207.'98 (ΦΕΚ 164.Ί5-7-1998, Τευχ Α ) αναφόρονται 
(αρθρ.2) το καθήκοντα κοι οι αρμοδιότητες των οργανι¬ 
κών μονάδων της Αρχής 

Πιο συγκεκριμένο οπο Προεδρικά Διάταγμα 207,•'θθ. κα¬ 
θορίζεται η διάρθρωση της Γραμματείας (αρθρ.1). η 
Οποία συγκροτείται από τρία Τμήματα ως ακολούθως: 1) 
Τμήμα Ελεγκτών, 2) Τμήμα Επικοινωνίας και 3) Τμήμσ Δι¬ 
οικητικών και Οικονομικών Υποθέσεων (βλέπε Οργανό¬ 
γραμμα). Ο προϊστάμενος της Γραμματείας προέρχεται 
υποχρεωτικά από το Τμήμα Ελεγκτών 
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Προϊστάμενος 


Υπάλληλος ι 

Τμήμα 

Επικοινωνίας 
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Υπάλληλος 3 
Τμήμα 
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Εηικοινωνίος 


Οργανόγραμμα της Αρχής 

~° Τ Μήύθ των Ελεγκτών έχει ως βσοικές αρμοδιότητες οτα οποία αναφέρεται το νομοθετικό πλοίσιο για την προ- 
τη διενέργεια διοικητικών ελέγχων σε αρχεία. την επεξερ- στοσίο του ατόμου από την επεξεργασία δεδομένων προ- 
γαοίο στοιχείων σε μορφή εισηγήσεων για την υποβοή- σωπικσύ χαρακτήρα, καθώς κοι για την υποβοήθήσιΐ της 
υηση της έκδοσης κανονιστικών πράξεων σχετικά με τη έκδοσης οδηγιών π ρσς τον σκοπό της ενιαίας εφαρμογής 
ρύθμιση ειδικών, τεχνικών και λεπτομερειακών θεμάτων των ρυθμίσεων. Επίσης οσχολείται με θέματα σχετικά με 
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τη συνδρομή στους υπευθύνους επεξεργασίας για την 
κατάρτιση κωδίκων δεοντολογίας, την εξέταση προσφυ¬ 
γών, τη σύνταξη μελετών και την υποβολή εισηγήσεων, 
τηντήρηση και ενημέρωση των μητρώωντης Αρχής καιτη 
λήψη των αναγκαίων μέτρων για την ασφάλειά τους και, 
τέλος, την ενεργή συμμετοχή στην έκδοση αποφάσεων 
χορήγησης αδειών τήρησης αρχείων και επεξεργασιών. 

Στις βασικές αρμοδιότητες του Τμήματος Επικοινωνίας 
περιλαμβάνονται η συνδρομή της Αρχής στην άσκηση 
της επικοινωνιακής πολιτικής, η μέριμνα των δημοσίων 
σχέσεων, η κατάρτιση ενημερωτικών φυλλαδίων, κατα- 
χωρήσεων στον τύπο, καθώς και ραδιοφωνικών και τηλε¬ 
οπτικών μηνυμάτων για την Αρχή, η κατάρτιση ανακοινώ¬ 
σεων για τα δικαιώματα των υποκειμένωντων δεδομένων, 
η μετάφραση κάθε είδους κειμένου, η παρακολούθηση 
του τύπου, η διοργάνωση ενημερωτικών, επιστημονικών 
ημερίδων, σεμιναρίων, συμποσίων και συνεδρίων, η κα¬ 
τάρτιση, σε συνεργασία με το Τμήμα Ελεγκτών, τυποποι¬ 
ημένων εντύπων και αιτήσεων για την υποβολή γνωστο¬ 
ποιήσεων και την ενημέρωση από τους υπεύθυνους επε¬ 
ξεργασίας και η δημιουργία και ενημέρωση βιβλιοθήκης. 

Το Τμήμα Διοικητικών και Οικονομικών Υποθέσεων έχει 
ως βασικές αρμοδιότητες, τη γραμματειακή υποστήριξη 
της Αρχής, τηντήρηση πρωτοκόλλων, πρακτικώντων συ¬ 
νεδριάσεων, το χειρισμό θεμάτων υπηρεσιακής κατάστα¬ 
σης των μελών και του προσωπικού, τη διαχείριση οικο¬ 
νομικών υποθέσεων, την κατάρτιση του προϋπολογι¬ 
σμού, την έκδοση εντολών πληρωμής και εκκαθάρισης 
αποδοχών και αποζημιώσεων, την εκτίμηση και καταγρα¬ 
φή κάθε είδους αναγκών της Αρχής σε έπιπλα, μηχανικό 
εξοπλισμό κ.λπ., την εκποίηση ή καταστροφή άχρηστου 
υλικού και εξοπλισμού και τη διοικητική μέριμνα, καθα¬ 
ριότητα καιτη φυσική ασφάλεια των εγκαταστάσεων της 
Αρχής. 

Τα θέματα υπηρεσιακής κατάστασης του προσωπικού 
της Γραμματείας κρίνονται από υπηρεσιακό συμβούλιο, 
που συγκροτείται με απόφαση του Προέδρου της Αρχής 
και αποτελείται από δύο (2) Μέλη της, έναν (1) υπάλληλο 
που ορίζεται από αυτήν και δύο (2) αιρετούς εκπροσώ¬ 
πους των υπαλλήλων. Κατά τα λοιπά εφαρμόζονται οι 
εκάστοτε ισχύουσες διατάξεις για τα υπηρεσιακά συμ¬ 
βούλια του προσωπικού των δημόσιων υπηρεσιών καιτων 
νομικών προσώπων δημοσίου δικαίου. Το Υπηρεσιακό 
Συμβούλιο της Αρχής συγκροτήθηκε τον Δεκέμβριο του 
1999. 

1.2.2 Στελέχωση των Τμημάτων 

1. Διαδικασία Προσλήψεων - Κριτήρια Αξιολόγησης. 

Η πλήρωση των θέσεων της Γ ραμματείας γίνεται σύμ¬ 
φωνα με τις εκάστοτε ισχύουσες διατάξεις για την πρό¬ 
σληψη δημόσιων υπαλλήλων (άρθρο 20 παρ.5 του 
Ν.2472/97). Ειδικά για τους υπαλλήλους του Τμήματος 
Ελεγκτών, η πρόσληψή τους γίνεται από την Αρχή, με επι¬ 
λογή ή διαγωνισμό, ύστερα από προκήρυξη. 

Ωστόσο, κατά την πρώτη εφαρμογή της διαδικασίας 
στελέχωσης προβλέπεται η πλήρωση των θέσεων προϊ¬ 
σταμένων υπηρεσιακών μονάδων της Γ ραμματείας να γί¬ 
νεται ύστερα από προκήρυξη της Αρχής, είτε με μετάτα¬ 
ξη υπαλλήλων βαθμού Α’ ή αντίστοιχου του Δημοσίου ή 
νομικών προσώπων δημοσίου δικαίου, είτε με διορισμό 
(παρ.6 του άρθρου 20). Διορισμός γίνεται μόνο στις θέ¬ 
σεις που δεν πληρούνται με μετάταξη. Η επιλογή γίνεται 


από την Αρχή και ο διορισμός των επιλεγομένων με από¬ 
φαση του Υπουργού Δικαιοσύνης, η δε μετάταξη με από¬ 
φαση του ίδιου και του οικείου Υπουργού. Τον προϊστά¬ 
μενο της Γ ραμματείας επιλέγει η Αρχή από τους υπαλλή¬ 
λους του κλάδου Ελεγκτών, κατά παρέκκλιση από κάθε 
άλλη διάταξη. 

Οι λοιπές θέσεις της Γ ραμματείας πληρούνται στη βά¬ 
ση των προϋποθέσεων και της διαδικασίας της προηγού¬ 
μενης παραγράφου. Προτιμούνται υποψήφιοι που έχουν 
αποδεδειγμένη εμπειρία σε θέματα πληροφορικής. Ειδι¬ 
κότερα, η πρόσληψη των Ελεγκτών γίνεται απάτην Αρχή, 
με επιλογή ή διαγωνισμό, ύστερα από προκήρυξή της. 

Η Αρχή προέβη στην αξιολόγηση και επιλογή των υπο¬ 
ψηφίων στη βάση συγκεκριμένων κριτηρίων, τα οποία 
αντανακλούν το απαιτούμενο υψηλό επίπεδο τυπικών 
προσόντων. Πιο αναλυτικά, οι Ελεγκτές, που αποτελούν 
το εξειδικευμένο επιστημονικό προσωπικό στην προστα¬ 
σία των προσωπικών δεδομένων, απαιτείται να κατέχουν 
πτυχίο ανώτατου εκπαιδευτικού ιδρύματος νομικής ή 
πληροφορικής κατεύθυνσης, μεταπτυχιακό τίτλο σπου¬ 
δών που να σχετίζεται με την προστασία των δεδομένων 
ή με την ασφάλεια υπολογιστικών και επικοινωνιακών συ¬ 
στημάτων ή διδακτορικό τίτλο σπουδών σε σχετικό αντι¬ 
κείμενο, καθώς και σχετική προϋπηρεσία και τουλάχιστον 
άριστη γνώση μιας ξένης γλώσσας. Για το προσωπικό του 
Τμήματος Επικοινωνίας απαιτείται πτυχίο ανώτατου εκ¬ 
παιδευτικού ιδρύματος κατεύθυνσης επικοινωνίας ή κοι¬ 
νωνικών ή ανθρωπιστικών σπουδών, μεταπτυχιακός τίτ¬ 
λος σπουδών ή διδακτορικός τίτλος σπουδών κατά προ¬ 
τίμηση σε θέματα επικοινωνίας και σχετική προϋπηρεσία 
και άριστη γνώση τουλάχιστον μιας ξένης γλώσσας. Επί¬ 
σης, για το Τ μήμα Διοικητικών και Οικονομικών Υποθέσε¬ 
ων τέθηκαν αντίστοιχες με τις συγκεκριμένες θέσεις 
απαιτήσεις. 

2. Προκηρύξεις Προσλήψεων και Διορισμοί. 

Το 1999 ολοκληρώθηκαν δύο διαγωνισμοί πρόσληψης 
προσωπικού της Γ ραμματείας με το διορισμό των επιλε- 
γέντων από την Αρχή υποψηφίων. Ο πρώτος αφορούσε 
το Τ μήμα Ελεγκτών και ο δεύτερος τα Τ μήματα Επικοινω¬ 
νίας και Διοικητικού-Οικονομικού. Επίσης, ολοκληρώθη¬ 
κε η διαδικασία μετάταξης των προϊσταμένων των δύο τε¬ 
λευταίων Τμημάτων, καθώς και δύο υπαλλήλων, μιας 
υπαλλήλου ΔΕ-Διοικητικού και ενός υπαλλήλου ΥΕ-Επι- 
μελητών, οι οποίοι ανέλαβαν καθήκοντα από τον Απρίλιο 
έως και τον Ιούνιο του 1999. 

Από τον πρώτο διαγωνισμό διορίστηκαν και ανέλαβαν 
καθήκοντα στα τέλη Φεβρουάριου 1999 οκτώ Ελεγκτές, 
συμπεριλαμβανομένου του προϊσταμένου του Τμήματος 
Ελεγκτών. Στην αντίστοιχη προκήρυξη τέθηκαν υψηλά 
τυπικά προσόντα για τους υποψήφιους ελεγκτές με απο¬ 
τέλεσμα να μην καλυφθούν όλες οι θέσεις των ελεγκτών 
(η προκήρυξη αφορούσε την πλήρωση δεκατριών θέσε¬ 
ων). 

Κατά τη διάρκεια του 1999, η Αρχή Προστασίας Δεδο¬ 
μένων Προσωπικού Χαρακτήρα προκήρυξε την πλήρωση 
των υπόλοιπων προβλεπόμενων, για τα Τμήματα της Επι¬ 
κοινωνίας και Διοικητικών και Οικονομικών Υποθέσεων, 
δεκατριών θέσεων. Τα κριτήρια επιλογής των υποψηφίων 
αφορούσαν, ως πρώτο στάδιο, την εξέταση των τυπικών 
τους προσόντων τους βάσει αυτών της προκήρυξης και 
σε δεύτερο στάδιο, την εξέταση, όσων πληρούσαν τα τυ¬ 
πικά προσόντα, στη χρήση ηλεκτρονικών υπολογιστών 
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και, ως τρίτο και τελικό στάδιο, τη διενέργεια συνέντευ¬ 
ξης με την επιτροπή αξιολόγησης του υποψηφίων. Είναι 
αξιοσημείωτο το γεγονός ότι οι συνεντεύξεις, που ήταν 
δημόσιες, δεν επηρέασαν τη σειρά κατάταξης που είχε 
διαμορφωθεί από τα προηγούμενα στάδια. Ο διορισμός 
των επιλεγέντων υποψηφίων έγινε τον Δεκέμβριο του ίδι¬ 
ου έτους. 

Για την πλήρη στελέχωση της Γραμματείας, σύμφωνα 
με το Ν. 2472/97, απομένει η πλήρωση των παραπάνω πέ¬ 
ντε θέσεων του Τμήματος Ελεγκτών, η οποία θα επιδιω- 
χθεί κατά τη διάρκεια του έτους 2000. 

1.3 Οικονομικά Στοιχεία 

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτή¬ 
ρα, ως ανεξάρτητη δημόσια Αρχή, έχει δικό της προϋπο¬ 
λογισμό τον οποίο εισηγείται ο Υπουργός Δικαιοσύνης, 
κατόπιν προτάσεως της Αρχής. 

Ο προϋπολογισμός της Αρχής Προστασίας Δεδομένων 
Προσωπικού Χαρακτήρα ανήλθε, για το οικονομικό έτος 
1999, στις Δρχ 420.262.000. Οι βασικές κατηγορίες προ- 
βλεπόμενων δαπανών είναι: μισθοδοσία, πληρωμές για 
υπηρεσίες και προμήθειες αγαθών και κεφαλαιακού εξο¬ 
πλισμού, πρόσθετες παροχές και πληρωμές για μετακί¬ 
νηση δημοσίων ή μη λειτουργών και μεταβιβαστικές πλη¬ 
ρωμές. Το ως άνω ποσό δαπανήθηκε στο σύνολό του. Ο 
εγκεκριμένος προϋπολογισμός της Αρχής, για το οικονο¬ 
μικό έτος 2000, ανέρχεται στο ποσό των Δρχ. 
481.000.000. 

Μέχρι τώρα παρατηρήθηκαν δυσκολίες σχετικά με τον 
προϋπολογισμό, που οφείλονται στο ότι δεν καλύπτονται 
κωδικοί που θα ήταν πολύ χρήσιμοι για την εκπαίδευση 
και την επιμόρφωσή των υπαλλήλων όπως δαπάνες για 
παρακολούθηση σεμιναρίων στην Ελλάδα και το εξωτερι¬ 
κό και για την ενημερωτική δραστηριοποίηση της Αρχής. 

Τέλος, το περιορισμένο ύψος του προϋπολογισμού δη¬ 
μιουργεί πολλές δυσκολίες στη λειτουργία της Αρχής, 
τουλάχιστον στη παρούσα φάση, διότι οι ανάγκες της εί¬ 
ναι αυξημένες. 

1.4 Υπολογιστική και Επικοινωνιακή Υποδομή 

Για την υποβοήθηση του έργου της Αρχής, σε εξέλιξη 
βρίσκεται η ανάπτυξη του ολοκληρωμένου πληροφορια¬ 
κού συστήματος, που θα υποστηρίζει μηχανογραφικά την 
εκτέλεση των λειτουργιών που προβλέπονται από το 
Ν.2472/97. 

Το ολοκληοωυένο πληροφοριακό σύστηυα της Αρχής 
αποτελείται από δύο βασικά μέρη: 

1. Το υλικό και το συστημικό λογισμικό και το 

2. Λογισμικό εφαρμογών δηλαδή το σύνολο των προ¬ 
γραμμάτων που θα υποστηρίξουν και θα αυτοματοποιή¬ 
σουν τις διαδικασίες της Αρχής. 

Η Αρχή επιδιώκει τη βέλτιστη δυνατή οργάνωση των 
εσωτερικών διαδικασιών της με στόχο την αύξηση της 
αποδοτικότητας του προσωπικού. Το υλικό έχει δομηθεί 
με τέτοιο τρόπο ώστε να σχηματίζεται ένα εσωτερικό δί¬ 
κτυο, το οποίο έχει σκοπό την παροχή πρόσβασης του 
προσωπικού σε κοινές υπηρεσίες και προγράμματα. Δεν 
έχουν αναπτυχθεί ακόμα όλα τα προγράμματα εφαρμο¬ 
γών. Μετην ολοκλήρωσή τους θα αυτοματοποιηθούν δια¬ 
δικασίες, όπως το πρωτόκολλο, η έκδοση προϋπολογι¬ 
σμών και μισθοδοσίας, η επεξεργασία των γνωστοποιή¬ 
σεων κ.λ.π. 

Επίσης, η Αρχή επιδιώκει την καλύτερη και ταχύτερη 


εξυπηρέτηση των πολιτών. Στο πλαίσιο αυτό, αλλά και για 
τη διευκόλυνση του προσωπικού, η Αρχή διαθέτει εξοπλι¬ 
σμό πρόσβασης και αξιοποίησης των δυνατοτήτων που 
παρέχει το Διαδίκτυο. Γ ια την επίτευξη των στόχων αυτών 
έχουν εγκατασταθεί προγράμματα που επιτρέπουν τα 
εξής: 

• Την αναζήτηση πληροφοριών για την Αρχή και το έρ¬ 
γο της μέσω του Διαδικτύου. Ο πολίτης, που επιθυμεί να 
ενημερωθείγια θέματα που σχετίζονται με την προστασία 
της ιδιωτικής ζωής και το έργο της Αρχής γενικότερα, 
μπορεί να συνδεθεί με την ιστοσελίδα της Αρχής. Η αρχι¬ 
κή ιστοσελίδα της Αρχής έχει την ηλεκτρονική διεύθυνση 
[νννννν.άρα.ρΓ]. Στις ιστοσελίδες, ο χρήστης μπορεί να 
προμηθευθεί και τα έντυπα που απαιτείται να συμπληρω¬ 
θούν για την υποβολή της γνωστοποίησης / αίτησης άδει¬ 
ας σύμφωνα με το Ν.2472/97. Να σημειωθεί ότι η υπηρε¬ 
σία αυτή συνέβαλε ουσιαστικά στην αποσυμφόρηση του 
όλου συστήματος κατά τη φάση της διανομής του έντυ¬ 
που υλικού. 

• Την παροχή και λήψη υπηρεσιών ηλεκτρονικού ταχυ¬ 
δρομείου. Οι ηλεκτρονικές ταχυδρομικές διευθύνσεις 
των υπαλλήλων της Αρχής βρίσκονται στις ιστοσελίδες 
της Αρχής. Με τον τρόπο αυτό, πολίτες που διαθέτουν 
πρόσβαση στο Διαδίκτυο έχουν τη δυνατότητα να ζητή¬ 
σουν πληροφορίες, να λύσουν απορίες και γενικότερα να 
ενημερωθούν για ζητήματα που αφορούν στην προστα¬ 
σία της ιδιωτικής ζωής απευθύνοντας ερωτήματα προςτο 
προσωπικό της Αρχής με τη χρήση ηλεκτρονικού ταχυ¬ 
δρομείου. 

Οι δύο παραπάνω υπηρεσίες εκτιμάται ότι θα συμβάλ- 
λουντα μέγιστα στην πλήρη αυτοματοποίηση της επαφής 
του πολίτη με την Αρχή, καθώς αναμένεται να ολοκληρω¬ 
θούν οι διαδικασίες, τόσο από τεχνικής όσο και από θε¬ 
σμικής άποψης, για την παροχή της δυνατότητας ηλε¬ 
κτρονικής υποβολής των γνωστοποιήσεων και αιτήσεων 
αδειών. 

Λόγω της κρισιμότητας των πληροφοριών που τηρού¬ 
νται από την Αρχή, κρίθηκε αναγκαία η προμήθεια εξο¬ 
πλισμού που θα διασφαλίζει την εμπιστευτικότητα, ακε¬ 
ραιότητα και διαθεσιμότητα των πληροφοριών. Η ασφά¬ 
λεια των πληροφοριών που τηρούνται στην Αρχή είναι 
υψίστης σημασίας και για τον λόγο αυτό εκπονήθηκε με¬ 
λέτη ανάλυσης επικινδυνότητας του πληροφοριακού συ¬ 
στήματος. Αποτέλεσμα της μελέτης αυτής είναι η πολιτι¬ 
κή ασφάλειας της Αρχής, η οποία περιλαμβάνει όλους 
τους μηχανισμούς και τις πρακτικές που πρέπει να ενερ¬ 
γοποιηθούν ώστε να προστατευθεί αποτελεσματικά το 
πληροφοριακό σύστημα. 

1.5 Λειτουργικά Προβλήματα και Λύσεις 

Στο πλαίσιο ασκήσεως των αρμοδιοτήτων της, η Αρχή 
έκρινε ότιτο θεσμικό πλαίσιο που διέπειτη λειτουργία της 
και την προστασία των προσωπικών δεδομένων, συγκε¬ 
κριμένα ο Ν. 2472/97, χρειάζεται ορισμένες τροποποιή¬ 
σεις για να αντιμετωπισθούν κατά καλύτερο τρόπο πρα¬ 
κτικά προβλήματα που παρουσιάστηκαν κατά την εφαρ¬ 
μογή του. Βασικός σκοπός των τροποποιήσεων είναι η 
αποφυγή γραφειοκρατικών διαδικασιών, ώστε να επικε¬ 
ντρωθεί η Αρχή στις ουσιαστικές της αρμοδιότητες και να 
επικουρεί αποτελεσματικότερα τον πολίτη σε θέματα 
προστασίας προσωπικών δεδομένων. 

Τα προβλήματα παρουσιάστηκαν κυρίως λόγω της 
προβλεπόμενης από το ισχύον νομικό πλαίσιο, καθολικής 
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υποχρέωσης γνωστοποίησης του είδους των αρχείων 
που τηρούν οι υπεύθυνοι επεξεργασίας. Έτσι παρουσιά- 
σθηκε το φαινόμενο να κατακλυσθεί η Αρχή από δηλώ¬ 
σεις γνωστοποιήσεων αρχείων που οι υπεύθυνοι επεξερ¬ 
γασίας είναι υποχρεωμένοι να τηρούν εκ του νόμου, με 
χαρακτηριστικότερο παράδειγμα τη γνωστοποίηση των 
αρχείων πελατών, προμηθευτών και προσωπικού που τη¬ 
ρούν όλοι οι επιχειρηματίες, καθώς επίσης και των σωμα¬ 
τείων για τα προσωπικά στοιχεία των μελών τους. 

Η δεύτερη περίπτωση αφορά την υποχρέωση γνωστο¬ 
ποίησης και αίτησης παροχής άδειας των πλέον συνηθι¬ 
σμένων αρχείων με ευαίσθητα δεδομένα, όπως τα αρχεία 
των ιατρών και των δικηγόρων. Με αυστηρή εφαρμογή 
του υπάρχοντος θεσμικού πλαισίου θα έπρεπε όλοι οι για¬ 
τροί και οι δικηγόροι της χώρας να καταθέσουν στην Αρ¬ 
χή αίτηση αδείας για την λειτουργία του αρχείου τους, 
πράγμα που θα συνεπαγόταν γραφειοκρατική επιβάρυν¬ 
ση αμφίβολης ουσιαστικής και πρακτικής σημασίας. 

Με τις τροποποιήσεις που προτείνονται, εξαιρούνται 
από την υποχρέωση γνωστοποίησης συνήθεις κατηγο¬ 
ρίες αρχείων, όπως τα αρχεία πελατών, προμηθευτών και 
του προσωπικού, για τα έκτου νόμου τηρούμενα σε αυτά 
προσωπικά στοιχεία, καθώς επίσης και τα αρχεία με τα 
στοιχεία των μελών των σωματείων. Τράπεζες και χρημα¬ 
τοπιστωτικά ιδρύματα δεν εξαιρούνται από την υποχρέω¬ 
ση γνωστοποίησης. 

Επίσης με τροποποίηση εξαιρούνται τα αρχεία ιατρών, 
δικηγόρων και συμβολαιογράφων από την υποχρέωση 
γνωστοποίησης και αίτησης αδείας, διότι οι υπεύθυνοι 
επεξεργασίας καλύπτονται εκ της φύσεως του λειτουρ¬ 
γήματος τους, με ειδικό επαγγελματικό απόρρητο. Δεν 
εξαιρούνται τα αρχεία των κλινικών, νοσοκομείων, κέ¬ 
ντρων υγείας, ασφαλιστικών εταιρειών, κέντρων αποθε¬ 
ραπείας και αποτοξίνωσης κλπ., τα οποία περιέχουν ευαί¬ 
σθητα δεδομένα. 

Οι παραπάνω εξαιρέσεις συνοδεύονται από ειδικούς 
κανόνες επεξεργασίας για κάθε κατηγορία οι οποίοι ήδη 
εκπονούνται απάτην Αρχή σε συνεργασία με τις αρμόδιες 
επαγγελματικές ενώσεις, συλλόγους και φορείς και τους 
οποίους θα είναι υποχρεωμένος να τηρεί ο εκάστοτε 
υπεύθυνος επεξεργασίας. Οι συγκεκριμένοι κανόνες 
εξειδικεύουν το απόρρητο και την ασφάλεια της επεξερ¬ 
γασίας των πληροφοριών προσαρμόζοντας τις γενικές 
διατάξεις του νόμου στις ιδιαίτερες ανάγκες επεξεργα¬ 
σίας και στο είδος των δεδομένων που επεξεργάζεται κά¬ 
θε κατηγορία. Παράλληλα μετηντροποποίηση του νόμου 
θεσπίζονται περαιτέρω δεσμεύσεις για τον υπεύθυνο 
επεξεργασίας όπως η περιοριστική αναγραφή των απο¬ 
δεκτών των προσωπικών δεδομένων. 

Τέλος, με τις συγκεκριμένες τροποποιήσεις ρυθμίζο¬ 
νται ορισμένα διοικητικά θέματα της Αρχής και προτείνε- 
ται η προσθήκη νέου άρθρου στον Κώδικα Πολιτικής Δι¬ 
κονομίας με σκοπό την καλύτερη προστασία των προσω¬ 
πικών δεδομένων στην περίπτωση της διαταγής 
πληρωμής. Η συγκεκριμένη διάταξη προβλέπει ενημέρω¬ 
ση του οφειλέτη μέσω επιδόσεως της διαταγής πληρω¬ 
μής, ώστε να μπορεί να ενεργήσει και να αποφεύγει κα¬ 
ταχωρήσεις προσωπικών δεδομένων που γίνονται εν 
αγνοίατου. 

1.6 Συνοπτική Παρουσίαση της Εκθεσης 

Μετά την παρουσίαση της Αρχής, αναφορικά με τη συ¬ 
γκρότησή της, την οργάνωση και στελέχωση της Γραμ¬ 


ματείας, οικονομικά στοιχεία και στοιχεία υποδομής, κα¬ 
θώς και με λειτουργικά προβλήματα και σχετικές λύσεις, 
ακολουθούν οι βασικές δραστηριότητες στο δεύτερο μέ¬ 
ρος της έκθεσης, ειδικές πρωτοβουλίες σε σημαντικούς 
τομείς στο τρίτο μέρος και οι διεθνείς εξελίξεις στο τέ¬ 
ταρτο μέρος. Στα παραρτήματα περιέχονται οι οδηγίες 
95/46/ΕΚ και 97/66/ΕΚ, οι νόμοι 2472/97 και 2774/99, οι 
κανονιστικές πράξεις που εξέδωσε η Αρχή, καθώς και η 
σύσταση του Συμβουλίου της Ευρώπης για το Διαδίκτυο. 

Οι βασικές δραστηριότητες της Αρχής αφορούν στη 
διενέργεια διοικητικών ελέγχων αρχείων και επεξεργα¬ 
σιών του δημόσιου και του ιδιωτικού τομέα, την κατάρτι¬ 
ση κανονιστικών πράξεων, την εξέταση προσφυγών και 
τη γνωμοδότηση επί ζητημάτων επεξεργασίας προσωπι¬ 
κών δεδομένων, τη χορήγηση αδειών, την ενημέρωση και 
ευαισθητοποίηση των υποκειμένων των δεδομένων και 
των υπεύθυνων επεξεργασίας και την παραλαβή και εξέ¬ 
ταση γνωστοποιήσεων τήρησης αρχείων και επεξεργα¬ 
σιών. 

Με την ελεγκτική αρμοδιότητά της, η Αρχή επιδιώκει 
την προστασία των δικαιωμάτων των πολιτών κατά τη 
συλλογή και επεξεργασία προσωπικών δεδομένων από 
τους υπεύθυνους επεξεργασίας του δημόσιου και του 
ιδιωτικού τομέα. Στο πλαίσιο αυτό, η Αρχή καθόρισε τις 
σχετικές προτεραιότητες και διενήργησε εκτεταμένους 
ελέγχους σε εταιρείες προώθησης αγαθών ή παροχής 
υπηρεσιών εξ’ αποστάσεως, παροχής υπηρεσιών διαπί¬ 
στωσης της πιστοληπτικής ικανότητας και σε αρχεία του 
Δημοσίου. Η διενέργεια ελέγχων του Δημοσίου επικε¬ 
ντρώθηκε σε φορείς ιδιαίτερα ευαίσθητου χαρακτήρα, 
όπως στο Υπουργείο Δημόσιας Τάξης, καθώς και στο 
εθνικό τμήμα του Πληροφοριακού Συστήματος Σένγκεν. 

Οι δύο κανονιστικές πράξεις που εξέδωσε η Αρχή ανα- 
φέρονται στην ενημέρωση των υποκειμένων από τους 
υπεύθυνους επεξεργασίας και στις συνήθεις κατηγορίες 
αρχείων και επεξεργασιών, αντίστοιχα. Αποτέλεσμα των 
εκατοντάδων προσφυγών και αιτήσεων που επιλήφθηκε η 
Αρχή, καθώς και δικών της πρωτοβουλιών είναι η λήψη 
σημαντικών αποφάσεων και η έκδοση γνωμοδοτήσεων 
σχετικών με την προστασία προσωπικών δεδομένων, 
όπως αναφορικά με τη λειτουργία της ΤΕΙΡΕΣΙΑΣ Α.Ε., με 
τους ειδικούς όρους επεξεργασίας προσωπικών δεδομέ¬ 
νων των φορολογουμένων από το ΚΕΠΥΟ ως προς την 
ανακοίνωσή τους προς τους ΟΤΑ και με την ανακοίνωση 
προσωπικών δεδομένων από τους υπεύθυνους επεξερ¬ 
γασίας προς τρίτους. 

Στο πλαίσιο των αρμοδιοτήτων της ως Αρχή Ελέγχου 
Σένγκεν, η Αρχή εξέτασε εκατοντάδες σχετικές προσφυ¬ 
γές, οι οποίες διεκπεραιώθηκαν σχεδόν στο σύνολό τους. 
Σε ένα μεγάλο ποσοστό διαπιστώθηκε καταχώριση στο 
πληροφοριακό σύστημα του Σένγκεν, που οδήγησε στην 
απλή ενημέρωση των αιτούντων ή την υποβολή αιτήμα¬ 
τος διαγραφής, το οποίο ικανοποιήθηκε σε ορισμένες πε¬ 
ριπτώσεις. Στην άσκηση της αρμοδιότητας αυτής, η Αρχή 
αντιμετωπίζει προβλήματα καθυστέρησης στη διαβίβαση 
πληροφοριών και διόρθωση δεδομένων και επίδειξης αυ¬ 
στηρότητας αναφορικά με την καταχώριση αλλοδαπών 
από τις αρμόδιες αρχές. 

Η Αρχή ολοκλήρωσε την εξέταση μεγάλου αριθμού αι¬ 
τήσεων χορήγησης άδειας τήρησης αρχείου ή επεξεργα¬ 
σίας ευαίσθητων δεδομένων και εξέδωσε ή ανανέωσε 
σχετικές άδειες. Επίσης, χορήγησε την πρώτη άδεια δια¬ 
βίβασης προσωπικών δεδομένων στις ΗΠΑ. 
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Η Αρχή έχει ως επικοινωνιακούς στόχους την ενημέρω¬ 
ση καιευαισθητοποίηση όλωντωνπολιτώνπου διαμένουν 
στην Ελλάδα, ως προς τα δικαιώματα, τις υποχρεώσεις 
και το ρόλο τους ως υπευθύνων επεξεργασίας ή υποκει¬ 
μένων των δεδομένων. Στο πλαίσιο αυτό, η Αρχή προχώ¬ 
ρησε στην έκδοση ενημερωτικού εντύπου και στην παρα¬ 
γωγή τηλεοπτικού μηνύματος, καθώς και στη δημιουργία 
ιστοσελίδων και συμμετείχε με μέλη ή στελέχη της στις 
εργασίες διεθνών οργάνων, σε ενημερωτικά σεμινάρια 
και συνέδρια. 

Για να ανταποκριθεί στον σημαντικό ρόλο της στην Κοι¬ 
νωνία της Πληροφορίας, η Αρχή επιδιώκει να αναπτύξει 
πληθώρα δραστηριοτήτων που θα της επιτρέψουν να έχει 
μία δυναμικά εξελισσόμενη και προσαρμοζόμενη στις τε¬ 
χνολογικές αλλαγές υποδομή, ικανά στελέχη, μηχανι¬ 
σμούς και μέσα συνεργασιών με ενδιαφερομένους, διε¬ 
θνείς συνεργασίες και συμβολή στην ανάπτυξη τεχνολο¬ 
γιών φιλικών προς την προστασία των προσωπικών 
δεδομένων. 

Μεταξύ των βασικών υποχρεώσεων των υπεύθυνων 
επεξεργασίας είναι η υποβολή γνωστοποίησης αρχείων 
και επεξεργασιών προς την Αρχή. Για τη διευκόλυνσή 
τους και την αποφυγή οικονομικής επιβάρυνσής τους, η 
Αρχή κατάρτισε και διένειμε έντυπα γνωστοποίησης, συ- 
νοδευόμενα από οδηγίες συμπλήρωσης και κατηγοριο- 
ποίηση των σκοπών επεξεργασίας. 

Η Αρχή ανέπτυξε επίσης σημαντικές πρωτοβουλίες 
σχετικές με την προστασία δεδομένων προσωπικού χα¬ 
ρακτήρα στους τομείς της Κοινωνίας της Πληροφορίας, 
της άμεσης προώθησης προϊόντων και υπηρεσιών, των 
Τηλεπικοινωνιών και των μέσων μαζικής ενημέρωσης. 

Αναγνωρίζοντας την ιδιαίτερη σημασία της ταχύτατα 
αναπτυσσόμενης Κοινωνίας της Πληροφορίας στη συλ¬ 
λογή και επεξεργασία τεράστιων όγκων προσωπικών δε¬ 
δομένων, η Αρχή συγκρότησε και συμμετείχε σε ομάδες 
εργασίας με σκοπό την ανάλυση των κινδύνων και των 
προβλημάτων προστασίας προσωπικών δεδομένων που 
αναφύονται στις υπηρεσίες Διαδικτύου και στο ηλεκτρο¬ 
νικό εμπόριο και την αναζήτηση λύσεων στοντομέα αυτό. 

Ανταποκρινόμενη στο άμεσο ενδιαφέρον πολλών πολι¬ 
τών, η Αρχή ασχολήθηκε με ζητήματα σχετικά με την επε¬ 
ξεργασία δεδομένων για τους σκοπούς της απευθείας 
προώθησης πωλήσεων και διαφήμισης και διαπίστωσης 
πιστοληπτικής ικανότητας. Στο τελικό κείμενο της από¬ 
φασης καθοριστικές είναι οι βασικές αρχές της ρητής συ¬ 
γκατάθεση των υποκειμένων και της ενημέρωσης, καθώς 
και η δυνατότητα των εταιρειών για την πρώτη επαφή 
εφόσον τα δεδομένα προέρχονται από δημόσια προσβά- 
σιμες πηγές και περιέχονται με τη σύμφωνη γνώμη των 
υποκειμένων. 

Επίσης, η Αρχή, στο πλαίσιο των γνωμοδοτικών της αρ¬ 
μοδιοτήτων, συνέβαλλε στις εργασίες εναρμόνισης της 
ελληνικής νομοθεσίας με την Οδηγία 97/66/ΕΟ του Ευ¬ 
ρωπαϊκού Κοινοβουλίου και Συμβουλίου, που ολοκληρώ¬ 
θηκαν με την ψήφιση του νόμου 2774/99 σχετικά με την 
προστασία δεδομένων προσωπικού χαρακτήρα στον τη¬ 
λεπικοινωνιακό τομέα. Ακόμα, η Αρχή ασχολήθηκε και με 
προβλήματα προστασίας προσωπικών δεδομένων που 
ανέκυψαν στον τομέα των μέσων μαζικής ενημέρωσης. 

Τέλος, η Αρχή συμμετέχει σε διεθνή όργανα - επιτρο¬ 
πές και παρακολουθεί τις διεθνείς εξελίξεις στον τομέα 
της προστασίας των προσωπικών δεδομένων. Αναφορικά 
με την εφαρμογή της οδηγίας 95/46/ΕΚ από τις χώρες της 


Ευρωπαϊκής Ένωσης διαπιστώνεται το παράδοξο ότι οι 
χώρες με τη μεγαλύτερη παράδοση στην προστασία των 
προσωπικώνδεδομένωνπαρουσιάζουναξιοσημείωτη κα¬ 
θυστέρηση στη σχετική εναρμόνιση της νομοθεσίας 
τους. Εκπρόσωποι της Αρχής συμμετέχουν και στην ομά¬ 
δας εργασίας που προβλέπεται από το άρθρο 29 της οδη¬ 
γίας, την οποία απασχολείτο θέμα του επιπέδου προστα¬ 
σίας δεδομένων στις Ηνωμένες Πολιτείες και της διαβί¬ 
βασης προσωπικών δεδομένων από την Ένωση προς τις 
Η.Π.Α. Συμμετοχή έχει να επιδείξει η Αρχή και στην Κοινή 
Αρχή Ελέγχου του Πληροφοριακού Συστήματος Σένγκεν 
καθώς και στην Κοινή Εποπτική Αρχή για τον έλεγχο της 
ΕυΓοροΙ (ΚΕΑ). 

Αξιοσημείωτες εξελίξεις στον τομέα της προστασίας 
των προσωπικών δεδομένων έλαβαν χώρα και στο πλαί¬ 
σιο διεθνών οργανισμών, όπως το Συμβούλιο της Ευρώ¬ 
πης, τον Οργανισμό Οικονομικής Συνεργασίας και Ανά¬ 
πτυξης, τον Παγκόσμιο Οργανισμό Εμπορίου και τον Πα¬ 
γκόσμιο Οργανισμό Πνευματικής Ιδιοκτησίας, καθώς και 
σε υπό προσχώρηση στην ΕΈ και τρίτες χώρες όπως οι 
ΗΠΑ, ο Καναδάς, η Ιαπωνία και η Αυστραλία. 

1.7 Δραστηριότητα της Αρχής και Διαφάνεια 

Η προστασία του πολίτη από την παράνομη επεξεργα¬ 
σία των προσωπικών του δεδομένων αλλά και η συνδρο¬ 
μή προς αυτόν σε κάθε περίπτωση που διαπιστώνεται πα¬ 
ραβίαση των σχετικών δικαιωμάτων του αποτελεί πρω¬ 
ταρχικό ρόλο της Αρχής. Θεμελιώδες στοιχείο 
προκειμένου να αντεπεξέλθει η Αρχή στο ρόλο της, πέραν 
των εγγυήσεων ανεξαρτησίας που απορρέουν από τον 
ίδιο το νόμο, αποτελεί η εφαρμογή της αρχής της διαφά¬ 
νειας στις σχέσεις της με τον πολίτη η οποία διασφαλίζε¬ 
ται μέσω των σχέσεών της με τα συντεταγμένα όργανα 
της πολιτείας. 

1) Στις σχέσεις με τον πολίτη η διαφάνεια εξασφαλίζε¬ 
ται κυρίως μέσω της δημοσιότητας των αποφάσεων της 
Αρχής αλλά και της δυνατότητας συνεχούς επικοινωνίας 
του πολίτη με σκοπό την έκθεση των προβλημάτων του 
και την παροχή πληροφοριών. 

• Με απόφασή της η Αρχή ρύθμισε το θέμα της δημο¬ 
σιότητας των αποφάσεων της και της πρόσβασης του πο¬ 
λίτη σε αυτές. Χαρακτηριστικό της απόφασης είναι η 
στάθμιση του δικαιώματος πρόσβασης στα δημόσια έγ¬ 
γραφα και της προστασίας της ιδιωτικής ζωής. Εκτός από 
τους κανονισμούς που κυρώνονται με προεδρικό διάταγ¬ 
μα, τις ετήσιες εκθέσεις και τις κανονιστικές πράξεις, για 
τα οποία προβλέπεται δημοσίευση στην Εφημερίδα της 
Κυβερνήσεως, στην εν λόγω απόφαση γίνεται διάκριση 
μεταξύ αποφάσεων γενικού περιεχομένου (οδηγίες, συ¬ 
στάσεις, γνωμοδοτήσεις κλπ) και αμιγώς ατομικών απο¬ 
φάσεων. Στις τελευταίες η πρόσβαση είναι ελεύθερη στο 
μέτρο που δεν αποκαλύπτονται προσωπικά δεδομένα και 
δεν θίγεται η ιδιωτική ζωή των πολιτών. 

• Η άμεση επαφή με τον πολίτη αποτελεί άλλο χαρα¬ 
κτηριστικό της διαφάνειας που διέπει τη λειτουργία της 
Αρχής. Η Αρχή έχει εγκαινιάσει ανοιχτό δίαυλο επικοινω¬ 
νίας με σκοπό την έκθεση προβλημάτων εκ μέρους των 
πολιτών, τηνπαροχή πληροφοριών σε σχέση μετουςτρό- 
πους διεκδίκησης των δικαιωμάτων τους και τη συνδρομή 
για την επιτυχή έκβαση των σχετικών ενεργειών. Η Αρχή 
υποδέχεται στα γραφεία της και εξυπηρετεί καθημερινά 
μεγάλο αριθμό πολιτών συμβάλλοντας με αυτόν τον τρό¬ 
πο στη διαμόρφωση μιας νέας αντίληψης για σχέσεις 
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κράτους-πολίτη. 

2) Η διαφάνεια της λειτουργίας της Αρχής εξασφαλίζε¬ 
ται μέσω της σχέσεώς της με το Κοινοβούλιο. Συγκεκρι¬ 
μένα η σχέση της Αρχής με το Κοινοβούλιο εκφράζεται σε 
τρία επίπεδα: 

Ο διορισμός των μελών της Αρχής υπόκειται στη γνώμη 
της Επιτροπής Θεσμών και Διαφάνειας της Βουλής, μετά 
από πρόταση του Υπουργού Δικαιοσύνης. 

Η Αρχή ανακοινώνει στη Βουλή παραβιάσεις των ρυθμί¬ 
σεων που αφορούν την προστασία του ατόμου από την 
επεξεργασία δεδομένων προσωπικού χαρακτήρα. 

Η Αρχή συντάσσει κάθε χρόνο Έκθεση για την εκτέλε¬ 
ση της αποστολής της, την οποία υποβάλλει στον Πρόε¬ 
δρο της Βουλής. 

Στο πλαίσιο των παραπάνω σχέσεων της Αρχής με το 
Κοινοβούλιο, ο Πρόεδρος της Αρχής ανέπτυξε ενώπιον 
της Επιτροπής Θεσμών και Διαφάνειας το έργο της Αρ¬ 
χής και ενημέρωσε τα μέλη της Επιτροπής σχετικά με τον 
ρόλο της Αρχής και τις δυνατότητες αποτελεσματικής 
προστασίας των δικαιωμάτων των πολιτών. 

Μέρος Δεύτερο 

ΒΑΣΙΚΕΣ ΔΡΑΣΤΗΡΙΟΤΗΤΕΣ ΤΗΣ ΑΡΧΗΣ 
ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 

2. ΕΙΣΑΓΩΓΗ 

Στις βασικές δραστηριότητες της Αρχής συγκαταλέγο¬ 
νται η διενέργεια διοικητικών ελέγχων αρχείων και επε¬ 
ξεργασιών, η κατάρτιση κανονιστικών πράξεων και συ¬ 
στάσεων, η εξέταση προσφυγών, η εξέταση αιτήσεων και 
η χορήγηση αδειών τήρησης αρχείων ή επεξεργασιών ευ¬ 
αίσθητων δεδομένων, διασύνδεσης και διαβίβασης εκτός 
χωρών της Ε.Ε., η ενημέρωση και η συμβολή στην ευαι- 
σθητοποίηση του κοινού σε θέματα προστασίας προσω¬ 
πικών δεδομένων και η διαμόρφωση και σύνταξη υπο¬ 
δειγμάτων και σχετικών πληροφοριών για τη διευκόλυνση 
των υπεύθυνων επεξεργασίας αναφορικά με τις υποχρε¬ 
ώσεις τους, της γνωστοποίησης και της ενημέρωσης. 

Οι ενότητες, που ακολουθούν, αντιστοιχούν στις προα- 
ναφερόμενες κατηγορίες βασικών δραστηριοτήτων. Η τε¬ 
λευταία ενότητα αναψέρεται στις προτάσεις της Αρχής για 
την ανάληψη ειδικών πρωτοβουλιών. 

2.1 Διενέργεια Διοικητικών Ελέγχων 

Σύμφωνα με το άρθρο 19παρ. 1 η του Ν. 2472/97 η Αρ¬ 
χή ενεργεί αυτεπαγγέλτως ή κατόπιν καταγγελίας διοικη¬ 
τικούς ελέγχους σε αρχεία. Στον έλεγχο της Αρχής υπό- 
κεινται τα αρχεία τόσο του δημόσιου όσο και του ιδιωτι¬ 
κού τομέα. 

Οι έλεγχοι διενεργούνται από εντεταλμένους υπαλλή¬ 
λους του κλάδου των Ελεγκτών, οι οποίοι συνοδεύονται 
σε περιπτώσεις που κρίνονται σημαντικές από μέλη της 
Αρχής. Οι διενεργούντες τον έλεγχο έχουν, σύμφωνα με 
το άρθρο 22 παρ. 10, δικαίωμα πρόσβασης σε κάθε αρ¬ 
χείο χωρίς να μπορεί να τους αναταχθεί κανενός είδους 
απόρρητο. Κατά την άσκηση των ελεγκτικών τους αρμο¬ 
διοτήτων είναι ειδικοί ανακριτικοί υπάλληλοι. 

Η ελεγκτική αρμοδιότητα της Αρχής στοχεύει στην προ¬ 
στασία των δικαιωμάτων των πολιτών μέσω της διακρίβω- 
σης της τήρησης των προϋποθέσεων νομιμότητας κατά 
τη συλλογή και επεξεργασία προσωπικών δεδομένων 
από τους υπεύθυνους επεξεργασίας του δημόσιου και 


του ιδιωτικού τομέα. Ο έλεγχος επικεντρώνεται στο σύν¬ 
νομο των πρακτικών που εφαρμόζει ο ελεγχόμενος επαγ- 
γελματίας, εταιρεία ή φορέας σχετικά με τη διαχείριση 
των προσωπικών δεδομένων που τηρεί. Ερευνάται τόσο η 
ουσιαστική νομιμότητα του περιεχομένου του αρχείου 
όσο και η τήρηση των τεχνικών προϋποθέσεων φυσικής, 
οργανωτικής και λειτουργικής υφής για την επίτευξη της 
απαιτούμενης ασφάλειας. Σκοπός δεν είναι μόνο η επιβο¬ 
λή τυχόν κυρώσεων αλλά και η αρωγή των υπευθύνων 
επεξεργασίας στη χάραξη συγκεκριμένων πολιτικών για 
τήρηση αρχείων ώστε να ανταποκρίνονται στις επιταγές 
του νόμου για την ουσιαστική διασφάλιση των προσωπι¬ 
κών δεδομένων των πολιτών. 

2.1.1 Διαδικασία Διεξαγωγής Διοικητικού Ελέγχου 
Αρχείου 

Κατά τη διενέργεια διοικητικού ελέγχου, ο υπεύθυνος 
επεξεργασίας ελέγχεται αφενός ως προς τη νομιμότητα 
λειτουργίας του αρχείου,το είδος καιτον σκοπότων προ¬ 
σωπικών δεδομένων που αποτελούν αντικείμενο επεξερ¬ 
γασίας και αφετέρου ως προς το επίπεδο ασφαλείας του 
πληροφοριακού συστήματος, τους κανόνες και τις διαδι¬ 
κασίες που εφαρμόζει με σκοπό τη διαχείριση και προ¬ 
στασία των προσωπικών δεδομένων από οποιαδήποτε 
αθέμιτη μορφή επεξεργασίας. Ο έλεγχος διεξάγεται σε 
τρία στάδια: 

• Το πρώτο στάδιο αφορά την επίδοση της εντολής 
ελέγχου από τους ελεγκτές της Αρχής στον ελεγχόμενο 
φορέα και την ενημέρωση σχετικά με το νομικό πλαίσιο 
της επεξεργασίας δεδομένων προσωπικού χαρακτήρα 
και της προστασίας του πολίτη, τον σκοπό του ελέγχου- 
καιτα δικαιώματα και τις υποχρεώσεις του ελεγχόμενου. 

• Το δεύτερο στάδιο αφοράτη διενέργεια του ελέγχου. 
Στο στάδιο αυτό εξετάζονται και καταγράφονται ο αριθ¬ 
μός και το είδος των τηρούμενων αρχείων, ο σκοπός τή¬ 
ρησης κάθε αρχείου, το περιεχόμενό του, οι πηγές και οι 
αποδέκτες των δεδομένων των αρχείων. Εξετάζονται επί¬ 
σης, η τήρηση ευαίσθητων δεδομένων, οι διασυνδέσεις 
αρχείων, η διαβίβαση δεδομένων σε χώρες εκτός της Ευ¬ 
ρωπαϊκής Ένωσης καθώς και τα χαρακτηριστικά και τα 
μέτρα ασφαλείας του πληροφοριακού συστήματος. Πιο 
συγκεκριμένα, ο έλεγχος του πληροφοριακού συστήμα¬ 
τος, σύμφωνα μετά άρθρα 6 και 10του ν. 2472/1997, αφο¬ 
ρά στα: α)βασικά χαρακτηριστικά του συστήματος (άρ¬ 
θρο 6, παρ.2η), β)μέτρα ασφαλείας του αρχείου ή της 
επεξεργασίας (άρθρο 6, παρ.2η), γ) επαγγελματικά προ¬ 
σόντα των προσώπων που εκτελούν την επεξεργασία (άρ¬ 
θρο 10, παρ. 2), δ) επίπεδο ασφαλείας που εξασφαλίζουν 
τα οργανωτικά και τεχνικά μέτρα που έχει λάβει ο υπεύ¬ 
θυνος επεξεργασίας για την ασφάλεια των δεδομένων και 
την προστασία τους από τυχαία ή αθέμιτη καταστροφή, 
ανάλογα με τους κινδύνους που συνεπάγεται η επεξερ¬ 
γασία και ε)η φύση των δεδομένων που αποτελούν αντι¬ 
κείμενο της επεξεργασίας (άρθρο 10, παρ. 3). 

• Το τρίτο στάδιο αφορά σύνταξη του πορίσματος και 
την υποβολή αυτού στην ολομέλεια της Αρχής, στην κλή¬ 
ση του ελεγχόμενου προς παροχή πληροφοριών, διευκρι¬ 
νίσεων και διατύπωση θέσεων και στη λήψη αποφάσεως. 

2.1.2 Διενεργηθέντες Έλεγχοι 

Το έτος 1999, η Αρχή προέβη στη διενέργεια είκοσι (20) 
διοικητικών ελέγχων αρχείων εταιρειών, φορέων ή φυσι¬ 
κών προσώπων. Η επιλογή των ελεγχθέντων αρχείων έγι- 
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νε με βάση τα ακόλουθα κριτήρια. Σκοπός τηρήσεώς του 
αρχείου, σημασία της λειτουργίας του αρχείου στον οικο¬ 
νομικό και κοινωνικό τομέα και ιδιαιτερότητα του σε σχέ¬ 
ση με την προστασία των προσωπικών δεδομένων. 

Κατά κύριο λόγο οι έλεγχοι επικεντρώθηκαν στην επε¬ 
ξεργασία προσωπικών δεδομένων από φορείς του ιδιωτι¬ 
κού τομέα, στην πώληση αγαθών ή παροχή υπηρεσιών εξ 
αποστάσεως (όίΓθοΙ σΐ3ύ<θΙίη9) και στη διαχείριση πληρο¬ 
φοριών χρηματοπιστωτικής ικανότητας. Διενεργήθηκαν 
έλεγχοι τόσο σε εταιρείες ή φυσικά πρόσωπα που δρα¬ 
στηριοποιούνται στους παραπάνω τομείς όσο και σε φο¬ 
ρείς του ιδιωτικού ή του δημόσιου τομέα οι οποίοι, όπως 
προέκυψε από τους αρχικούς ελέγχους, εμπλέκονται στη 
διακίνηση πληροφοριών ως πηγές, αποδέκτες ή παντός 
είδους “μεσάζοντες” σε διάφορα στάδια της διαδικασίας 
επεξεργασίας ή διακίνησης προσωπικών δεδομένων. 

Έλεγχοι διενεργήθηκαν και σε αρχεία του Δημοσίου. Το 
Δημόσιο ως υπεύθυνος επεξεργασίας συλλέγει και επε¬ 
ξεργάζεται τεράστιο όγκο προσωπικών πληροφοριών, τα 
οποία τις περισσότερες φορές ανήκουν στην κατηγορία 
των ευαίσθητων δεδομένων. Κρίθηκε ότι η Αρχή οφείλει 
να επικεντρώσει το ελεγκτικό της ενδιαφέρον στα αρχεία 
του Δημοσίου εκ παραλλήλου με τον οποιονδήποτε έλεγ¬ 
χο σε αρχεία του ιδιωτικού τομέα ώστε να εντοπίσει πα¬ 
ράνομες επεξεργασίες. Οι δυσχέρειες σε ένα τέτοιο εγ¬ 
χείρημα είναι προφανείς και οφείλονται σε παράγοντες 
όπως ο όγκος των τηρουμένων στοιχείων, η έλλειψη εξοι¬ 
κείωσης του Δημοσίου σε πρακτικές εφαρμογής φυσι¬ 
κών, οργανωτικών και λειτουργικών μέτρων ασφάλειας 
δεδομένων, η δυνατότητα πρόσβασης και επεξεργασίας 
εκ μέρους του Δημοσίου σε μεγάλο όγκο πληροφοριών 
σε συνδυασμό με τους αυξημένους κινδύνους για την 
ιδιωτική ζωή που συνεπάγεται η επεξεργασία αυτή όταν 
γίνεται από φορείς άσκησης δημόσιας εξουσίας καθώς 
και στο γεγονός ότι δεν είναι σύνηθες φαινόμενο να πε¬ 
ριέρχεται το Δημόσιο στη θέση του ελεγχομένου. 

Στη συνέχεια παρατίθενται τα φυσικά και νομικά πρό¬ 
σωπα και οι φορείςτου Δημοσίου που ελέγχθηκαν στη βά¬ 
ση της προαναφερόμενης κατηγοριοποίησης. 

Εταιρείες Πώλησης αγαθών ή παροχής υπηρεσιών εξ 
αποστάσεως 

1. ΟΙΙ_ ΗθΙΙ35 ΕΠΕ 

2. ΙηίοϋυεΙ - Κωνσταντίνος Στρογγυλάκης 

3. ΘΙΤΙΒΑΝΚ 

4. Μαιευτήριο ΙΑΣΩ 

5. Δήμος Αμαρουσίου 

6. ΙΝΡΟΒΜ Π. ΛΥΚΟΣ Α.Ε. 

Εταιρείες Διαχείρισης πληροφοριών χρηματοπιστω¬ 
τικής ικανότητας 

1. Οργανισμός Εμπορικών Πληροφοριών ΑΕΡΗΑ-ΜΙΑΕ 

2. ΡΟΤΑ Κέντρο Πληροφόρησης Α.Ε. 

3. ΑΛΦΑ-ΣΙΓΜΑ ΑΕΒΕ 

4. ΑΡΩΓΗ Α.Ε.-ΒυΝΝΕΠ 

5. ΙΜΡΑΟΤ ΩΙΒΕΟΤ ΑΕ 

6. Γεώργιος Κοσμίδης 

7. ΙΟΑΡ ΑΕ Ερευνών και Επενδύσεων Συμβάσεων Επι¬ 
χειρήσεων. 

Οι παραπάνω φορείς δραστηριοποιούνται, πλην της 
διαχείρισης πληροφοριών χρηματοπιστωτικής ικανότη¬ 
τας, και στη δημιουργία και διακίνηση πελατολογίων για 
πώληση αγαθών ή παροχή υπηρεσιών εξ αποστάσεως. 


Δημόσιος τομέας 

1. Υπουργείο Δημόσιας Τάξης - Εθνικό τμήμα Συστή¬ 
ματος Πληροφοριών Σένγκεν 

2. Υπουργείο Δημόσιας Τάξης - Διεύθυνση Κρατικής 
Ασφαλείας 

3. Υπουργείο Δημόσιας Τάξης -Διεύθυνση Δημοσίας 
Ασφαλείας 

4. Υπουργείο Δημόσιας Τάξης - Διεύθυνση Πληροφο¬ 
ρικής 

5. Επιτροπή του άρθρου 7 του Ν. 2331/95 για την πρό¬ 
ληψη και καταστολή της νομιμοποίησης εσόδων από 
εγκληματικές δραστηριότητες. 

6. Κέντρο Θεραπείας Εξαρτημένων Ατόμων (ΚΕΘΕΑ) 

7. Εθνικό Κέντρο Βιβλίου 

2.1.3 Συμπεράσματα και Παρατηρήσεις επί 
Διενεργηθέντων Διοικητικών Ελέγχων Αρχείων 

Αναφορικά με τον έλεγχο αρχείων με σκοπό την άμεση 
εμπορία ή διαφήμιση και τη διαπίστωση πιστοληπτικής 
ικανότητας, οι παρατηρήσεις και τα σχετικά συμπερά¬ 
σματα μπορούν να συνοψισθούν στα ακόλουθα. 

Ο έλεγχος επιμερίσθηκε σε δύο κατηγορίες υπευθύνων 
επεξεργασίας: εταιρείες ή φυσικά πρόσωπα που δραστη¬ 
ριοποιούνται στην άμεση εμπορία και προώθηση και στη 
διαπίστωση της πιστοληπτικής ικανότητας και εταιρείες 
του ιδιωτικού τομέα, όπως τράπεζες και μαιευτήρια, φυσι¬ 
κά πρόσωπα ή και σε φορείς του δημοσίου τομέα, όπως 
δήμοι, όπου διέρρευσαν πιθανόν προσωπικά δεδομένα. Οι 
σχετικοί έλεγχοι δεν έχουν ολοκληρωθεί με την έννοια ότι 
δεν έχει ελεγχθεί το σύνολο των εμπλεκομένων φορέων. 

Άμεση εμπορία - πληροφορίες πιστοληπτικής 
ικανότητας 

Από τους μέχρι τώρα διενεργηθέντες ελέγχους διαπι¬ 
στώθηκε ότι αυτοί που δραστηριοποιούνται επαγγελματι¬ 
κά στη δημιουργία πελατολογίων και στη συλλογή και πα¬ 
ροχή πληροφοριών πιστοληπτικής ικανότητας λειτουρ¬ 
γούσαν (πλην ενός) νόμιμα, όσον αφορά τη σύσταση και 
την επιχειρηματική δραστηριότητά τους, πλην όμως η 
συλλογή και επεξεργασία των προσωπικών δεδομένων 
των αρχείων τους, στις περισσότερες περιπτώσεις, δεν 
πληρούσαν τις προϋποθέσεις του νόμου 2472/97. Ωστό¬ 
σο η δημιουργία του αρχείου προϋπήρχετης εφαρμογής 
του σχετικού νομικού πλαισίου. 

Από τα μέχρι σήμερα συμπεράσματα των ελέγχων προ¬ 
έκυψε ότι σε ορισμένες περιπτώσεις η επεξεργασία δεν 
είναι ασύμβατη με τις ανάγκες της κοινωνικής και οικονο¬ 
μικής πραγματικότητας, όπως την προώθηση του εμπορί¬ 
ου και την προστασία των συναλλασσομένων από αφε¬ 
ρέγγυους οφειλέτες. Η Αρχή μπροστά στο δίλημμα να 
απαγορεύσει τελείως τη λειτουργία των αρχείων των σχε¬ 
τικών εταιρειών ή φυσικών προσώπων ή να επιβάλει αυ¬ 
στηρές προϋποθέσεις επεξεργασίας έκρινε ότι η πρώτη 
λύση θα είχε ως συνέπεια την παύση λειτουργίας νόμιμων 
εταιρειών και την επιβίωση παράνομων μηχανισμών που 
θα λυμαίνονταν τον χώρο και θα ήσαν ουσιαστικά ανέλε¬ 
γκτοι. Επωφελούμενη από τη σχετική εμπειρία άλλων ευ¬ 
ρωπαϊκών χωρών επέλεξε τη δεύτερη λύση. 

Σε συνδυασμό με την ολοκλήρωση των ελέγχων στις 
εταιρείες που ασχολούνται με την εμπορία δεδομένωνγια 
σκοπούς απευθείας διαφήμισης, προώθησης πωλήσεων 
και διαπίστωσης πιστοληπτικής ικανότητας, η Αρχή επε- 
ξεργάσθηκε σε σειρά συνεδριάσεώντης οδηγίες, οι οποί- 
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ες θα ρυθμίζουν την νόμιμη επεξεργασία δεδομένων των 
ανωτέρω κατηγοριών. Η έκδοση της απόφασης αναμένε¬ 
ται στις αρχές του επομένου έτους και η Αρχή προσανα¬ 
τολίζεται στις εξής ρυθμίσεις: 

Α) Όσον αφορά την εμπορία προσωπικών δεδομένων 
για σκοπούς απευθείας διαφήμισης ή και προώθησης πω- 
λήσεων η επεξεργασία θα θεωρείται νόμιμη υπό περιορι¬ 
στικούς όρους. Η συλλογή των πληροφοριών θα πρέπει 
να γίνεται είτε με την συγκατάθεση του προσώπου, είτε 
από καταλόγους που απευθύνονται στο ευρύ κοινό (τη¬ 
λεφωνικοί κατάλογοι, κατάλογοι εμπορικών εκθέσεων) 
εφόσον τα πρόσωπα έχουν συγκατατεθεί να συμπεριλαμ- 
βάνονται τα στοιχεία τους σ’ αυτούς, ή έχουν δημοσιο¬ 
ποιήσει τα στοιχεία τους για παρεμφερείς σκοπούς. Νό¬ 
μιμη θα θεωρείται επίσης η συλλογή αν γίνεται από πηγές 
δημόσια προσβάσιμες και μόνον αν τηρούνται οι νόμιμες 
προϋποθέσεις για την πρόσβαση σ’ αυτές. Τα στοιχεία 
που δικαιούται κάποιος να συλλέγει για τους παραπάνω 
σκοπούς, θα περιορίζονται στο ονοματεπώνυμο, διεύ¬ 
θυνση και επάγγελμα, ενώ αυτός που συλλέγει τις πλη¬ 
ροφορίες είναι υποχρεωμένος να συμβουλευτεί το ειδικό 
Μητρώο της Αρχής στο οποίο εγγράφονται, κατόπιν αιτή- 
σεώς τους, όσοι δεν επιθυμούν να συμπεριλαμβάνονται 
τα στοιχεία τους σε ενέργειες που αφορούν την απευθεί¬ 
ας προώθηση πωλήσεων και διαφήμιση, εξαιρώντας τα 
στοιχεία των προσώπων αυτών από οποιαδήποτε συλλο¬ 
γή δεδομένων. 

Μόλις αποσταλεί η πρώτη επιστολή στο υποκείμενο, ο 
αποστολέας πρέπει να ενημερώνει τον αποδέκτη για την 
πηγή από την οποία άντλησε τις πληροφορίες και να ζη¬ 
τάει την συγκατάθεσή του για την χρησιμοποίηση των 
στοιχείων του. Επίσης στην απόφαση της Αρχής θα γίνε¬ 
ται αναφορά στον νόμο περί προστασίας του καταναλω¬ 
τή σχετικά με την απαγόρευση μετάδοσης διαφημιστικών 
μηνυμάτων μέσω τηλεφώνου, φάξ, ηλεκτρονικού ταχυ¬ 
δρομείου ή άλλων ηλεκτρονικών μέσων επικοινωνίας χω¬ 
ρίς την ρητή συναίνεση του καταναλωτή. 

Β) Σχετικά με την επεξεργασία προσωπικών δεδομένων 
για σκοπούς διαπίστωσης της πιστοληπτικής ικανότητας, 
η Αρχή θα θέσει περιοριστικούς όρους για την επεξεργα¬ 
σία τους χωρίς την συγκατάθεση του υποκειμένου. Συ¬ 
γκεκριμένα θα επιτρέπεται η συλλογή των εξής δεδομέ¬ 
νων: αιτήσεων πτωχεύσεων, αποφάσεων επί αιτήσεων 
πτωχεύσεων, διαταγών πληρωμής, προγραμμάτων πλει- 
στηριασμού ακινήτων, κινητών, μεταβολών προσωπικών 
εταιρειών, Α.Ε, ΕΠΕ και Κοινοπραξιών, υποθηκών και 
προσημειώσεων υποθηκών, κατασχέσεων και επιταγών 
βάσει Ν.Δ. 1923, ακάλυπτων επιταγών, διαμαρτυρημένων 
συναλλαγματικών και γραμματίων εις διαταγήν. 

Για τις παραπάνω κατηγορίες θα ισχύουν ειδικά χρονι¬ 
κά όρια τήρησης και περιορισμοί για την καταχώρηση με¬ 
ταβολών που θα προκύπτουν αναφορικά με τα δεδομένα 
όπως π.χ. η άμεση καταχώριση της εξόφλησης μιας ακά¬ 
λυπτης επιταγής. 

Μετά την συλλογή οι υπεύθυνες εταιρείες θα υποχρε- 
ού νται να ενη μερώνο υ ν τα υποκείμενα των δεδο μένων για 
την καταχώριση των στοιχείων. Στην περίπτωση που τα 
υποκείμενα εκφράσουντην αντίρρηση τους και ζητήσουν 
την διαγραφή των πληροφοριών, οι εταιρείες θα είναι 
υποχρεωμένες να διαγράψουν τα στοιχεία και να ενημε¬ 
ρώσουν τα υποκείμενα για τις τυχόν επιπτώσεις που θα 
έχει η διαγραφή για τη συναλλακτική τους συμπεριφορά. 
Αποδέκτες των ανωτέρω δεδομένων θα είναι μόνο επιχει¬ 


ρηματίες που θα χρησιμοποιούν τα δεδομένα για νόμιμη 
χρήση. Σημειώνεται ότι οι εταιρείες θα δικαιούνται να 
συλλέγουν μόνο τα “δυσμενή στοιχεία” που αναφέρονται 
ανωτέρω. “Ευμενή στοιχεία” που αναφέρονται στην περι¬ 
ουσιακή κατάσταση, όπως π.χ. η ακίνητη περιουσία, θα 
μπορούν να συλλέγονται μόνο με τη συγκατάθεση του 
υποκειμένου. Κατ’ αυτό τον τρόπο αποφεύγεται η δημι¬ 
ουργία συνολικών προφίλ οικονομικής κατάστασης ερή¬ 
μην των υποκειμένων των πληροφοριών. 

Με την παραπάνω απόφασή της η Αρχή σκοπεύει να θέ¬ 
σει τους όρους επεξεργασίας πληροφοριών που αφο¬ 
ρούν την πιστοληπτική ικανότητα, με γνώμονα πάντα την 
προστασία του πολίτη από την επεξεργασία των προσω¬ 
πικών του δεδομένων, λαμβάνοντας υπόψη παράλληλα 
και το δικαίωμα του επιχειρηματικού κόσμου της χώρας, 
να έχει νόμιμη πρόσβαση σε πληροφορίες απαραίτητες 
για την ασφάλεια των συναλλαγών. 

Μαιευτήρια 

Με βάση τα αποτελέσματα των ελέγχων σε εταιρείες 
άμεσης προώθησης προϊόντων, διαπιστώθηκε ότι πολλές 
απ' αυτές δραστηριοποιούνται στο χώρο προώθησης 
προϊόντων στα μαιευτήρια. Το πλαίσιο της εμπορικής 
δραστηριοποίησης τέτοιων εταιρειών στο συγκεκριμένο 
χώρο, παραβίαζε σε πολλές περιπτώσεις τις διατάξεις 
του Ν.2472/97. Λαμβάνοντας υπόψη τη διαπίστωση αυτή 
διενεργήθηκαν έλεγχοι σε μαιευτήρια. Κατόπιν σχετικής 
έρευνας η Αρχή ξεκίνησε τη διαδικασία έκδοσης ειδικών 
κανόνων επεξεργασίας για την προώθηση προϊόντων σε 
μαιευτήρια. Η έκδοση της οδηγίας αναμένεται το επόμε¬ 
νο έτος. 

Ανεξέλεγκτη Διαβίβαση Δεδομένων 

Από τους ελέγχους που διενεργήθηκαν σε φορείς του 
ιδιωτικού και του δημοσίου τομέα για τους οποίους προ- 
έκυψε πιθανή ανεξέλεγκτη διαβίβαση πληροφοριών, η γε¬ 
νική διαπίστωση ήταν ότι παρουσιάζεται αυξημένη διακί¬ 
νηση προσωπικών δεδομένων σε συνδυασμό με αδικαιο¬ 
λόγητη έλλειψη, αφενός μεν, ενημέρωσης όσων κάνουν 
χρήση των δεδομένων αυτών, αφετέρου Δε, “συνείδησης 
προστασίας της προσωπικής ζωής” τωνπολιτών που απο¬ 
τελούν τα υποκείμενα επεξεργασίας. Στις περιπτώσεις 
που υπήρξε κατάφωρη παραβίαση διατάξεων του νόμου 
2472/97 επιβλήθηκε πλήρης συμμόρφωση με τις γενικές 
προϋποθέσεις του νόμου και παύση κάθε περαιτέρω επε¬ 
ξεργασίας μέχρι συμμορφώσεως. 

Οι σοβαρές αυτές διαπιστώσεις οδήγησαν στην ανάγκη 
(α) εντατικοποίησης των ελέγχων με κριτήριο την ορθο¬ 
λογική κάλυψη αντιπροσωπευτικών τύπων αρχείων από 
όλες τις επαγγελματικές κατηγορίες, και (β) εντατικοποί¬ 
ησης της ενημέρωσης και της συνδρομής τόσο των υπευ¬ 
θύνων επεξεργασίας όσο και των υποκειμένων την επε¬ 
ξεργασία πολιτών. Και στην περίπτωση αυτών των κατη¬ 
γοριών αρχείων η Αρχή επιφυλάχθηκε να αποφανθεί 
καθόσον απαιτείται ολοκλήρωση του σχετικού προγράμ¬ 
ματος διενέργειας ελέγχων, ώστε να υπάρξει κοινή από¬ 
φαση που θα αντιμετωπίζει το πρόβλημα συνολικά. 

Στο πλαίσιο των ενεργειών για την αντιμετώπιση του πα¬ 
ραπάνω προβλήματος, έχειπρογραμματισθεί η εντατικο¬ 
ποίηση της ελεγκτικής δραστηριότητας της Αρχής προς 
την κατεύθυνση της διενέργειας ελέγχων σε κλινικές, νο¬ 
σοκομεία, κέντρα υγείας, σε ασφαλιστικές εταιρείες και 
ασφαλιστικά ταμεία, σε εταιρείες εμπορίας πληροφο- 
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ριών και χρηματοπιστωτικά νομικά πρόσωπα, όπως τρά¬ 
πεζες και εταιρείες έκδοσης πιστωτικών καρτών, σε δικα¬ 
στήρια και δημόσιες αρχές με σκοπό να διαπιστώσει το 
επίπεδο προστασίας των προσωπικών δεδομένων και τον 
τρόπο χρήσης αυτών ώστε να ευαισθητοποιήσει τους 
υπευθύνους επεξεργασίας προς την κατεύθυνση της δια¬ 
σφάλισης των προσωπικών δεδομένων αλλά και για να 
προτείνει τα κατάλληλα μέτρα ασφαλείας των πληροφο¬ 
ριακών συστημάτων επεξεργασίας των προσωπικών δε¬ 
δομένων. 

Αναφορικά με τον έλεγχο αρχείων του δημοσίου τομέα 
οι παρατηρήσεις και τα σχετικά συμπεράσματα παρατί¬ 
θενται στη συνέχεια. Όσον αφορά τον προγραμματισμό 
των ελέγχων των αρχείων του δημοσίου τομέα, προτε¬ 
ραιότητα δόθηκε στον έλεγχο φορέων στους οποίους η 
λειτουργία των αρχείων απαιτεί άδεια συλλογής και επε¬ 
ξεργασίας ευαίσθητων δεδομένων. Εξ αυτών οι έλεγχοι 
επικεντρώθηκαν κατ’ αρχήν σε φορείς με δυνατότητα 
άσκησης ιδιαίτερα αυξημένης εξουσίας. 

Έτσι εντός του 1999 η Αρχή διενήργησε ελέγχους στα 
αρχεία του Υπουργείου Δημόσιας Τάξης (Εθνικό τμήμα 
Συστήματος Πληροφοριών Σένγκεν και Διευθύνσεις Κρα¬ 
τικής Ασφαλείας, Δημοσίας Ασφαλείας και Πληροφορι¬ 
κής). Εξ αυτών χορηγήθηκε άδεια λειτουργίας υπό όρους 
και με περιορισμένη χρονική διάρκεια μόνο στο Εθνικό 
τμήμα Συστήματος Πληροφοριών Σένγκεν (βλ. 2.1.4). Για 
τις υπόλοιπες υπηρεσίες του Υπουργείου Δημόσιας Τά¬ 
ξης ο έλεγχος συνεχίζεται και διευρύνεται. 

Από τους υπόλοιπους τέσσερις φορείς, Επιτροπή του 
άρθρου 7 του Ν. 2331/95, Κέντρο Θεραπείας Εξαρτημέ¬ 
νων Ατόμων (ΚΕΘΕΑ), Εθνικό Κέντρο Βιβλίου και Οργανι¬ 
σμό Προγνωστικών αγώνων Ποδοσφαίρου, στους δύο 
πρώτους δόθηκε άδεια υπό προϋποθέσεις, στον τρίτο 
διεξήχθη έλεγχος για τον λόγο ότι στη σχετική γνωστο¬ 
ποίηση αρχείου δηλώθηκε ότι τηρούνται ευαίσθητα δε¬ 
δομένα και στον τέταρτο διεξήχθη έλεγχος σχετικά με το 
αρχείο που περιήλθε στην κατοχή του ΟΠΑΠ μετά από 
συμφωνία του Οργανισμού με τη Γ ενική Γ ραμματεία Πλη¬ 
ροφοριακών Συστημάτων του Υπουργείου Οικονομικών. 

Από τους υπόλοιπους τρεις φορείς, Επιτροπή του άρ¬ 
θρου 7του Ν. 2331/95, Κέντρο Θεραπείας Εξαρτημένων 
Ατόμων (ΚΕΘΕΑ) και Εθνικό Κέντρο Βιβλίου, στους δύο 
πρώτους δόθηκε άδεια υπό προϋποθέσεις, ενώ στον τρί¬ 
το διεξήχθη έλεγχος για το λόγο ότι στη σχετική γνωστο¬ 
ποίηση αρχείου δηλώθηκε ότι τηρούνται ευαίσθητα δε¬ 
δομένα. 

Ειδικότερα για κάθε έναν από τους παραπάνω φορείς 
μπορούν να παρατηρηθούν τα εξής: 

Επιτροπή του άρθρου 7 του Ν. 2331/95 

Η Επιτροπή για το ξέπλυμα χρήματος θεσμοθετήθηκε 
με το άρθρο 7 του Ν.2331/95 και έχει ως έργο τη συγκέ¬ 
ντρωση, αξιολόγηση και διερεύνηση των πληροφοριών 
που διαβιβάζονται σ’ αυτήν ως ύποπτες συναλλαγών νο¬ 
μιμοποίησης εσόδων από εγκληματικές δραστηριότητες, 
σύμφωνα μετά άρθρα 4 και 6του Ν.2331/95. 

Στο αρχείο που τηρεί η Επιτροπή περιλαμβάνονται δε¬ 
δομένα προσωπικού χαρακτήρα, που αφορούν συμβά¬ 
σεις ή συναλλαγές προσώπων με πιστωτικά ιδρύματα ή 
χρηματοπιστωτικούς οργανισμούς, καθώς και με το Χρη¬ 
ματιστήριο Αξιών Αθηνών, οι οποίες θεωρούνται ύποπτες 
νομιμοποίησης εσόδων από εγκληματικές δραστηριότη¬ 
τες. 


Στην περίπτωση που κριθεί από την Επιτροπή ότι ορι¬ 
σμένη συναλλαγή ή σύμβαση είναι ύποπτη νομιμοποίη¬ 
σης εσόδων από εγκληματικές δραστηριότητες, συντάσ- 
σεται αιτιολογημένο πόρισμα με αποδέκτες τους αρμό¬ 
διους εισαγγελείς και τις αρμόδιες δικαστικές αρχές της 
χώρας (άρθρο 7 παρ.5 Ν.2331/95). Σε εξαιρετικές περι¬ 
πτώσεις τα προσωπικά δεδομένα μπορεί να ανακοινω¬ 
θούν και σε άλλες δημόσιες αρχές της χώρας (άρθρο 3 
παρ.3 Π.Δ. 401/96). Μόνο το αποτέλεσμα της έρευνας - 
αν τέθηκε στο αρχείο ή εστάλη στον εισαγγελέα - ανακοι¬ 
νώνεται σ’ αυτόν που διαβίβασε την πληροφορία (άρθρο 
7παρ.5 Ν.2331/95). 

Πηγές και αποδέκτες προσωπικών δεδομένων, ευαί¬ 
σθητων και μη, μπορεί να είναι και αντίστοιχοι αλλοδαποί 
φορείς με τους οποίους συνεργάζεται η Επιτροπή για την 
παροχή αμοιβαίας συνδρομής σχετικά με τον κοινό επι- 
διωκόμενο σκοπό (άρθρο 7παρ.θτου Ν.2331/95). Η ανα¬ 
κοίνωση προσωπικών δεδομένων στους αλλοδαπούς φο¬ 
ρείς γίνεται μετά την υπογραφή διμερούς συμφωνίας 
(πίθπιοΓαπόυπ οί υπόΘΓ5ΐ3πόίπ9), όπου περιέχονται όροι 
εμπιστευτικότητας και τήρησης του απορρήτου των πλη¬ 
ροφοριών, αλλά και μη χρησιμοποίησης ή περαιτέρω 
ανακοίνωσης αυτών σε τρίτους πριν την προηγούμενη 
συγκατάθεση του διαβιβάζοντος μέρους. 

Η Επιτροπή προβαίνει σε συλλογή και επεξεργασία δε¬ 
δομένων προσωπικού χαρακτήρα, καθώς και ευαίσθητων 
δεδομένων, καθ’ ο μέρος συλλέγει πληροφορίες που 
αναφέρονται σε ποινικές διώξεις και καταδίκες προσώ¬ 
πων. Η εκτελούμενη επεξεργασία είναι απαραίτητη για 
την εξυπηρέτηση των αναγκών της εγκληματολογικής 
πολιτικής, καθώς εκτελείται από δημόσια Αρχή και αφορά 
τη διακρίβωση εγκλημάτων, εμπίπτει κατά συνέπεια στο 
πεδίο της παραγράφου 2 παρ. ε του άρθρου 7 του 
Ν.2472/97. Επομένως, η ίδρυση και λειτουργία του σχετι¬ 
κού αρχείου επιτρέπεται κατ’ εξαίρεση, μετά από άδεια 
της Αρχής. Ο διοικητικός έλεγχος που διενεργήθηκε αφο¬ 
ρούσε τη νομιμότητα της συλλογής και επεξεργασίας του 
συγκεκριμένου αρχείου, καθώς και θέματα ασφάλειας 
και απορρήτου κατά τη διεξαγωγή της επεξεργασίας. Η 
Αρχή ασχολήθηκε και με το ζήτημα του επιπέδου προ¬ 
στασίας των χωρών Τσεχίας και Η.Π.Α. στις οποίες η εν 
λόγω Επιτροπή διαβιβάζει προσωπικά δεδομένα και για 
τις οποίες είχε υποβληθεί αίτηση για παροχή άδειας δια¬ 
βίβασης και έκρινε ότι η σχετική άδεια θα χορηγείται υπό 
τις προϋποθέσεις του άρθρου 9 παρ.1 και 2 του 
Ν.2472/97. Εν όψει μάλιστα της ανάγκης αποτελεσματι¬ 
κής και έγκαιρης ανταλλαγής πληροφοριών για την κατα¬ 
πολέμηση της συναφούς εγκληματικότητας, η Αρχή θεώ¬ 
ρησε ότι είναι δυνατή η παροχή μιας εφ’ άπαξ άδειας για 
κάθε χώρα, εφόσον πιστοποιείται η συνδρομή των προϋ¬ 
ποθέσεων του νόμου. 

Κέντρο Θεραπείας Εξαρτημένων Ατόμων (ΚΕΘΕΑ) 

Το Κέντρο Θεραπείας Εξαρτημένων Ατόμων (ΚΕΘΕΑ) 
είναι αυτοδιοικούμενος, μη κυβερνητικός, μη κερδοσκο¬ 
πικός οργανισμός που δραστηριοποιείται στην αντιμετώ¬ 
πιση της τοξικοεξάρτησης. Λειτουργεί από το 1983 με την 
ίδρυση της θεραπευτικής κοινότητας «ΙΘΑΚΗ» και σήμε¬ 
ρα αποτελείται από 42 Θεραπευτικές άλλες μονάδες. Η 
επεξεργασία προσωπικών δεδομένων αφορά ποικίλα αρ¬ 
χεία με απλά και ευαίσθητα δεδομένα. Ως κέντρο το ΚΕ¬ 
ΘΕΑ χρησιμοποιεί αρκετά από τα ευαίσθητα στοιχεία, 
των οποίων η επεξεργασία γίνεται ανώνυμα, για τους σκο- 
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πούς της επιστημονικής έρευνας και πρόληψης στο χώρο 
της τοξικοεξάρτησης. 

Τόσο από τη γνωστοποίηση όσο και από το διενεργηθέ- 
ντα έλεγχο διαπιστώθηκε ότι το ΚΕΘΕΑ ασχολείται σε με¬ 
γάλη κλίμακα με την προστασία των προσωπικών δεδο¬ 
μένων και συνεχώς προσπαθεί να βελτιώνει τις διαδικα¬ 
σίες τόσο της ενημέρωσης και της πρόληψης όσο και της 
ενσωμάτωσης νέων μέτρων ασφαλείας. Κατά τον έλεγχο 
προέκυψε η αναγκαιότητα εκπόνησης μελέτης επικινδυ- 
νότητας και συμπλήρωσης του κώδικα δεοντολογίας που 
ακολουθείται. 

Εθνικό Κέντρο Βιβλίου 

Το Ε.ΚΕ.ΒΙ είναι ένα Ν.Π.Ι.Δ στραμμένο αποκλειστικά 
στον κόσμο του βιβλίου και της ανάγνωσης. Αυτόν οφεί¬ 
λει να αποκωδικοποιεί με τις έρευνες και τις μελέτες του 
και να τον υπηρετεί με τις προτάσεις του. Στο επίκεντρο 
της προσοχής του βρίσκονται οι αναγνώστες και οι αιτίες 
που επηρεάζουν την αναγνωστική συμπεριφορά τόσο 
από άποψη ποσοτική όσο και από άποψη ποιοτική: γιατί 
διαβάζουν, πόσο και τι διαβάζουν, οι τρόποι ανάγνωσης, 
οι τάσεις που διαφαίνονται κ.λ.π. 

Το Ε.ΚΕ.ΒΙ. τηρεί διάφορα αρχεία, τα οποία δεν περιέ¬ 
χουν ευαίσθητες πληροφορίες και δύο αρχεία με ευαί¬ 
σθητα δεδομένα, που εξετάσθηκαν λεπτομερώς: 

1. Αρχείο Δεδομένων πανελλήνιας έρευνας για τον 
Αναλφαβητισμό 

2. Αρχείο Δεδομένων πανελλήνιας έρευνας για την Ανα¬ 
γνωστική Συμπεριφορά 

Τα ευαίσθητα δεδομένα αφορούν σε πολιτικές πεποι¬ 
θήσεις, φυλετική ή εθνική προέλευση και θρησκευτικές 
πεποιθήσεις των συμμετεχόντων στις δύο έρευνες. Ο 
σκοπός της τήρησης των δύο αρχείων είναι η ολοκλήρω¬ 
ση μιας πανελλήνιας έρευνας για τον Αναλφαβητισμό και 
μιας πανελλήνιας έρευνας για την Αναγνωστική Συμπερι¬ 
φορά. Πηγές των στοιχείων είναι τα ίδια τα υποκείμενα 
ενώ τα αποτελέσματα των δύο ερευνών δημοσιεύτηκαν, 
ανώνυμα, σε μορφή στατιστικών στοιχείων σε δύο έντυ¬ 
πα με τίτλους: 

“Πανελλήνια Έρευνα Αναγνωστικής Συμπεριφοράς, 
Σύνοψη Αποτελεσμάτων”, Εθνικό Κέντρο Βιβλίου, Αθήνα, 
1999,13ΒΝ 960-7894-21-9. 

“Πανελλήνια Έρευνα για τον Αναλφαβητισμό”, Εθνικό 
Κέντρο Βιβλίου, Αθήνα, 1998,18ΒΝ 960-7894-15-4. 

Για τα δύο παραπάνω αρχεία χορηγήθηκε από την Αρ¬ 
χή Άδεια Λειτουργίας Αρχείου με ευαίσθητα δεδομένα 
(δείτε την αντίστοιχη Ενότητα 2.4). 

Οργανισμός Προγνωστικών Αγώνων Ποδοσφαίρου 
(ΟΠΑΠ) 

Στις 19.1.1999 διενεργήθηκε έλεγχος στον Οργανισμό 
Προγνωστικών Αγώνων Ποδοσφαίρου. Το αντικείμενο 
του ελέγχου αφορούσε τη διαβίβαση δεδομένων απάτην 
Γενική Γραμματεία Πληροφοριακών Συστημάτων του 
Υπουργείου Οικονομικών (ΓΓΠΣ) προς τον ΟΠΑΠ, προ- 
κειμένου αυτός να προβεί σε αποστολή ενημερωτικών 
εντύπων σε όλη τη χώρα. 

Η Αρχή με τη με αρ. 59/3.3.1999 απόφασή της απηύθυ- 
νε αυστηρή σύσταση στον ΟΠΑΠ να προβαίνει εφεξής σε 
νόμιμη συλλογή και επεξεργασία προσωπικών δεδομέ¬ 
νων. Επίσης, η Αρχή μετηναρ. 60/3.3.1999 απόφασή της 
απηύθυνε αυστηρή προειδοποίηση προς τη Γραμματεία 
Πληροφοριακών Συστημάτων του Υπουργείου Οικονομι¬ 


κών να μην προβαίνει σε παράνομες διαβιβάσεις προσω¬ 
πικών δεδομένων. 

2.2 Κατάρτιση Κανονιστικών Πράξεων 

Η Αρχή ασχολήθηκε με την κατάρτιση των ακόλουθων 
κανονιστικών πράξεων, με πρακτικές επιπτώσεις, αφού 
έτσι ρυθμίζονται ή αποτελούν τη βάση για τη ρύθμιση ζη- 
τημάτωνπου αντιμετωπίζουν οι υπεύθυνοι επεξεργασίας. 

1. Κανονιστική πράξη της Αρχής, αρ. 1 ./1999 (βλ. πα¬ 
ράρτημα) που αφορά τους τρόπους ενημέρωσης των 
υποκειμένων των δεδομένων από τον υπεύθυνο επεξερ¬ 
γασίας, σύμφωνα με το άρθρο 11 του Ν. 2472/97. 

2. Με τη δεύτερη κανονιστική πράξη καθορίζονται σύμ¬ 
φωνα με το άρθρο 5 παρ.3 του Ν. 2472/97 οι συνήθεις κα¬ 
τηγορίες επεξεργασιών και αρχείων. Οι κατηγορίες αυ¬ 
τές αφορούν τα αρχεία ιατρών και φαρμακοποιών, τα αρ¬ 
χεία δικηγόρων και συμβολαιογράφων, τα πελατολόγια, 
τα αρχεία προσωπικού, τα δημοτολόγια, ληξιαρχεία και 
λοιπά δημόσια βιβλία, τα αρχεία σωματείων και, τέλος, τα 
αρχεία εκπαιδευτικών, εκπαιδευτηρίων και εκπαιδευτι¬ 
κών ιδρυμάτων. 

Μετά την κύρωσή τους με προεδρικό διάταγμα η Αρχή 
θα θεσπίσει ειδικούς κανόνες επεξεργασίας για τις ανω¬ 
τέρω κατηγορίες. Ήδη εκπονούνται σε συνεργασία με 
τους ενδιαφερομένους φορείς ειδικοί κανόνες επεξεργα¬ 
σιών και αρχείων που αφορούν τα αρχεία ιατρών, τα αρ¬ 
χεία δικηγόρων και τα αρχεία προσωπικών δεδομένων 
που αφορούν το προσωπικό επιχειρήσεων και οργανι¬ 
σμών. 

3. Στο τελικό τους στάδιο βρίσκονται κανονιστικές δια¬ 
τάξεις επεξεργασίας προσωπικών δεδομένων οι οποίες 
θα ρυθμίζουν την απευθείας διαφήμιση και προώθηση 
πωλήσεων εμπορευμάτων και υπηρεσιών. Επίσης θα ρυθ¬ 
μίζονται τα θέματα προστασίας δεδομένων προσωπικού 
χαρακτήρα σε σχέση με την εμπορία δεδομένων πιστολη- 
πτικής ικανότητας από εταιρείες εμπορίας πληροφοριών. 

2.3 Εξέταση Προσφυγών - Γνωμοδοτήσεις 

Η χρησιμότητα μιας νεοσύστατης Διοικητικής Αρχής 
φαίνεται φυσικά από το έργο το οποίο επιτελεί. Και συ¬ 
γκεκριμένα από το έργο το οποίο γίνεται άμεσα αντιληπτό 
στον πολίτη. Η προστασία των δικαιωμάτων της προσω¬ 
πικότητας και της ιδιωτικής ζωής που είναι και ο πρωταρ¬ 
χικός σκοπός της Αρχής Προστασίας Δεδομένων, πραγ¬ 
ματώνεται με τη μεσολάβησή της στην επίλυση προβλη¬ 
μάτων στα οποία καλείται να παίξει τον ανεξάρτητο ρόλο, 
που της έχει ανατεθεί από το νόμο. Στη διάρκεια του 
έτους 1999, η Αρχή Προστασίας Δεδομένων επιλήφθηκε 
223 προσφυγών και αιτήσεων, εκ των οποίων 205 έχουν 
ήδη απαντηθεί ή επιλυθεί. 

Μετά από αιτήματα πολλών δημοσίων υπηρεσιών και 
φορέων, αλλά και με δική της πρωτοβουλία, η Αρχή εξέ¬ 
δωσε ένα μεγάλο αριθμό γνωμοδοτήσεων που αναφέρο¬ 
νταν στην εφαρμογή των βασικών αρχώντης προστασίας 
της ιδιωτικής ζωής. Αιτήσεις για γνωμοδότηση αφορού- 
σαντουςτομείςτης υγείας, της εργασίας καιτηςτοπικής 
αυτοδιοίκησης. Παράλληλα η Αρχή επιλήφθηκε καταγγε¬ 
λιών σχετικά με την εφαρμογή του νόμου στους τομείς 
του τραπεζικού, εργασιακού και τηλεπικοινωνιακού χώ¬ 
ρου. 

Η Αρχή εξέτασε και αιτήσεις ατόμων σχετικά με την 
άσκηση του δικαιώματος πρόσβασης σε προσωπικά δε¬ 
δομένα. Σε πολλές περιπτώσεις το άτομο που ζητούσε 
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πρόαβαση δον ήταν το υποκείμενο της επεξεργασίας και 
Π Αρχή ηαρέηεμψε το ζήτημα ατούς αρμόδιους υπευθύ¬ 
νους επεξεργασίας παρέχοντας διευκρινίσεις σχετικά με 
την εφαρμονή των διατάξεων του νόμου. 

Εξάλλου, η Αρχή Π αοστασίας Δεδομένων 'κατήργησε· 
ή διόρθωσε, σύμφωνα |ΐε το πνεύμα του νότιου, παλαιές 
τακτικές, που ακολουθούνταν σε σχέση με την επεξεργα¬ 
σία δεδομένων προσωπικού χαρακτήρα. όπως για παρά¬ 
δειγμα οπτήν περίπτωση της ΤΕΙΡΕΣΙΑΣ Α. Ε.. ενώ σε άλλες 
υπόδειξε η επέβαλε την εφαρμογή νέων φιλικών προς την 


ιδιωτική ζωή ίου ατόμου, όπως γιο παράδειγμα στην πε¬ 
ρίπτωση ΚΕΓιΥΟ .·' Δήμος Αθηναίων. 

Μεταξύ των αρμοδιοτήτων της Αρχής Προστασίας Δε¬ 
δομένων είναι κοι ο έλεγχος της εφαρμογής της Συμφω¬ 
νίας Σένγκεν επην Ελλάδα. Για το λόγο αυτό, στην Αρχή 
απευθύνονται πολλές προσφυγές ατόμων, που έχουν κα- 
ταχωοηθεί στο σχετικό Πληροφοριακό Σύστημα. 

Η δ,αγρομματική απεικόνιση των προσφυγών και γενι¬ 
κότερων αιτημάτων πολιτών (σε ποσοστιαίες μονάδες) 
παρουσιάζεται στο επόμενο οχήμα: 


Προσφυγές και αιτήματα 
πολιτών 

I 


α <13-3 άΜ]γχ«θϋ 

Συλλόγου λειρί» 

II Γοκβοαη 06 δμχηπ έγγραφα 

α Ι>χο.γίς κότα ΤρατεζίΛ 

□ ί\χχι?»Λ«ϊ «ετύ Τιγχχύας ΑΕ 

□ Πρικην.τ*; «ατά ίΠΑΠ 


Η 4 



10.0 


16.0 


□ οιοίυήγ κατά παραί»/ 
Ί<Γ0*ΓΠΤί.'|ς υ«/6ιτ·:ο; 

□ ήΜΟίλγίς «3Τί [.ΤςΟΓλίΛ' 
ΊΤ)*6ιΚτ3«ι:ην*ιι 

□ λτντπίη αττμί-ν/ 

■ ήροοφφίς κατά ίιιηύρνν γ.γ αρετύ/ 

Η Γοχφγί ς καιό οτόμιν 

□ I 'ρχιχγπς ««το του Υίτ. Μίτοφορί» 


□ Γ\;<χ»φυνΌε «ατό ίτιηχύ* υντ-η; 
τηλοφυνίος 

η Απάντηση 6ρ«Τ|Μΐ« 


Στη συνέχεια παρατίθενται στοιχεία για αποφάσεις και 
γνωμοδοτήσεις της Αρχής και ακολουθήσουν περισσότερα 
λεπτομερή στοιχεία σχετικά με την εφαρμογή της Συμφω¬ 
νίας Σένγκεν και την αντίστοιχη αρμοδιότητα της Αρχής. 

2.3.1 Αποφάσεις · Γνωμοδοτήσεις 

Στις σημαντικότερες αποφάσεις και γνωμοδοτήσεις 
της Αρχής συγκαταλέγονται οι εξής 

•Η απόφασή σχετικά με τη λειτουργία της Τειρεσίας 
Α£ οε θέματα επεξεργασίας δεδομένων πιστοληπτικής 
ικανότητας Στη συγκεκρ.μένη απόφαση νομιμοποιήθηκε 
υπό όρους η λειτουργία της Τειρεσίας Α. Ε.. διότι κρ'Οηκε 
απαραίτητη η Τήρηοη και επεξεργασία δεδομένων πιστό- 
ληπτικής ικανότητας για τη λειτουργία του τραπεζικού και 
πιοτό λΓππκού συστήματος ΤΓ)ς χώρας. Πο Οάλληλα όμως 
η Αρχή περιόρισε τους αποδέκτες των πληροφοριών στις 
τράπεζες και τα χρηματοπιστωτικά ιδρύματα της χώρας 
με σκοπό τον αποκλεισμό ευρύτερης εμπορικής χρήσης 
δεδομένων πιστοληπτικής ικανότητας. Η Τειρεσίας Α.Ε. 
κλήθηκε να επεξεργαστεί και να υποβάλλει στην Αρχή δια- 


βάθμιση- ταξινόμηση των δεδομένων κατά κατηγορίες και 
υπαγωγή κάθε κατηγορίας σε διαφορετική διάρκεια ίχα 
τήρησης των δεδομένων Ήδη η Αρχή προχώρησε στην 
έκδοση σχετικής απόφασης 

•Μετά από ατοιίική προσφυγή, η Αρχή υποχρέωσε.τον 
ΟΤΕ να αντικαταστήσει το μηνιαίο τέλος απορρήτου για 
τους συνδρομητές, οι οποίοι δεν επιθυμούν να συμπερι- 
λαμβάνοντα; στους τηλεφωνικούς καταλόγους, με ένα 
εφάπαξ ιιοοόν Ο ΟΤΕ ορνήθηκε να συμμορφωθεί, προ¬ 
σέβαλε την απόφαση και η υπόθεση εκκοεμεί ενώπιον του 
Συμβουλίου της Επικράτειας. Ήδη βάσει ίου Ν. 2774/99 
ττ σχετική αρμοδιότητα έχει η ΕΕΤΤ. 

• Η Αρχή Προσιαοίας Δεδομένων επέβαλε μεαπόφαοή 
της συγκεκριμένους όρους επεξεργασίας προσωπικών 
δεδομένων όσον αφορό στην ανακοίνωση προσωπικών 
δεδομένων προς ιούς ΟΤΑ. Συγκεκριμένα βάσει του άρ¬ 
θρου 85 παράγραφος 5γ ιου Ν. 2238/1994 προβλέπεται 
οι ΟΤΑ να λαμβάνουν μέσω ειδικά εξουσιοδοτημένων 
υπαλλήλων τους από τους καταλόγους ίων φορολογού¬ 
μενων ιο αναγκαία στοιχεία και πληροφορίες για την επί- 
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βολή φόρων τελών δικαιωμάτων και λοιπών εισφορών. 
Επειδή η συγκεκριμένη επεξεργασία δεδομένων προσω¬ 
πικού χαρακτήρα εμπίπτει στη διάταξη του άρθρου 5 παρ. 
Ιβτου Ν, 2472/1997 και επομένως δεν είναι απαραίτητη η 
συγκατάθεση του υποκειμένου, είναι νόμιμη η χορήγηση 
από το ΚΕΠΥΟ προς τους ΟΤΑ αυτώντων συγκεκριμένων 
στοιχείων (Επώνυμο, Όνομα, Πατρώνυμο, Επαγγελματι¬ 
κή διεύθυνση ή διεύθυνση κατοικίας, το ΑΦΜ και ο ΑΔΤ) 
υπό τους ακόλουθους όμως περιορισμούς: 

α) ότι τα ανωτέρω στοιχεία θα αφορούν μόνο τους οφει¬ 
λέτες του αιτούντος ΟΤΑ, 

β) ότι αυτά θα χρησιμοποιηθούν μόνο για το σκοπό, που 
προβλέπει η ανωτέρω ΥΑ (δηλ. ορθή συμπλήρωση της αί¬ 
τησης για εγγραφή οφειλής) 

δ) ότι θα χρησιμοποιηθούν μόνο από το συγκεκριμένο 
ΟΤΑ, που υπέβαλε την αίτηση προς τη Γενική Γραμματεία 
Πληροφοριακών Συστημάτων. 

ε) ότι θα διατηρούνται στο αρχείο του ΟΤΑ μόνο μέχρι 
την καταβολή των οφειλομένων και στη συνέχεια θα δια¬ 
γράφονται 

στ) ότι υπεύθυνος για την παραλαβή και επεξεργασία 
των δεδομένων αυτών θα είναι ο εκάστοτε υπεύθυνος 
επεξεργασίας του αιτούντος ΟΤΑ, ο οποίος θα πρέπει 
απαραιτήτως για το νόμιμο της χορηγήσεως και της γενι¬ 
κότερης επεξεργασίας των δεδομένων: 1) να δεσμεύεται 
με ρητή δήλωση του στην τήρηση των ανωτέρω τεσσά¬ 
ρων προϋποθέσεων και 2) να έχει ήδη προβεί σε γνωστο¬ 
ποίηση αρχείου προσωπικών δεδομένων στην Αρχή Προ¬ 
στασίας Δεδομένων. 

• Στο πλαίσιο της άσκησης του δικαιώματος πρόσβα¬ 
σης σε αρχείο, Ελληνας πολίτης ζήτησε να λάβει όλες τις 
πληροφορίες που υπήρχαν σχετικά με το πρόσωπο του 
καταχωρημένες στα αρχεία του Υπουργείου Δημοσίας 
Τάξεως, το οποίο όμως του αρνήθηκε την πρόσβαση σε 
αυτά επικαλούμενο λόγους εθνικής ασφαλείας και ζητώ¬ 
ντας παράλληλα την άρση της υποχρέωσης ενημέρωσης 
σύμφωνα με το άρθρο 12.5 του Ν. 2472/97. Η Αρχή δέχε¬ 
ται ότιτο δικαίωματου προσφεύγοντος να πληροφορηθεί 
σχετικά με κάθε ενέργεια του υπεύθυνου επεξεργασίας 
που αφορά στα προσωπικά του δεδομένα αποτελεί θεμέ¬ 
λιο στο όλο οικοδόμημα της προστασίας της ιδιωτικότη- 
τας και της προστασίας των προσωπικών δεδομένων, 
αφού με την άσκηση του αναγνωρίζεται αυτόματα ο από¬ 
λυτος δεσμός του ατόμου με την πληροφορία που το 
αφορά και επιτυγχάνεται δι’ αυτού και η συνταγματικά κα¬ 
τοχυρωμένη προστασία της. Η άσκηση του δικαιώματος 
πρόσβασης δίνει τη δυνατότητα στον προσφεύγοντα να 
ελέγξει τυχόν σφάλματα του υπεύθυνου επεξεργασίας, 
τα οποία του προξένησαν ενδεχόμενη βλάβη, ιδίως δε πι¬ 
θανώς εσφαλμένη εκτίμηση και αξιοποίηση των συλλεγ- 
μένων πληροφοριών από τη διοίκηση. Σκοπός της διάτα¬ 
ξης της παρ. 5 του άρθρου 12 του Ν. 2472/97 δεν είναι η 
εξαίρεση όλων των επεξεργασιών που διεξάγει το ΥΔΤ ή 
οποιοδήποτε άλλο Υπουργείο, οι οποίες εντάσσονται στο 
πλαίσιο της προστασίας της εθνικής ασφαλείας, αλλά μό¬ 
νον αυτών που μπορούν έστω και έμμεσα να τη βλάψουν, 
γεγονός που προκύπτει από τη φράση του νομοθέτη, ότι 
η υποχρέωση πληροφόρησης “..μπορείνα αρθεί, ενόλω ή 
εν μέρει..”, η Αρχή, μετά από εκτίμηση των πραγματικών 
περιστατικών και εγγράφων της σχετικής υποθέσεως, 
ήρε μερικά την υποχρέωση του ΥΔΤ προς πληροφόρηση 
του προσφεύγοντος και επέτρεψε την πρόσβαση του 
προσφεύγοντος στα προσωπικά του δεδομένα. 


• Υπήρξαν περιπτώσεις που ζητήθηκε πρόσβαση σε αρ¬ 
χείο με δεδομένα τρίτων προσώπων και οι υπεύθυνοι επε¬ 
ξεργασίας των αρχείων αυτών ζήτησαν τη γνώμη της Αρ¬ 
χής προτού απαντήσουν. Οι περιπτώσεις αυτές πρέπει να 
διακριθούν σε σχέση με το αρχείο που τηρούν οι υπεύθυ¬ 
νοι επεξεργασίας και συγκεκριμένα αν αυτό το αρχείο εί¬ 
ναι δημόσιο ή ιδιωτικό. Αν δηλαδή ο υπεύθυνος επεξερ¬ 
γασίας είναι πρόσωπο που ανήκει στον ευρύτερο τομέα 
της Διοίκησης ή είναι ιδιώτης. 

Στις περιπτώσεις που ο υπεύθυνος επεξεργασίας είναι 
η Διοίκηση τότε τίθεται σε ισχύ ο Ν. 2690/99, ο οποίος 
προβλέπει στο άρθρο 5 το δικαίωμα πρόσβασης σε διοι¬ 
κητικά έγγραφα καθώς και σε ιδιωτικά έγγραφα εφόσον 
έχει ειδικό έννομο συμφέρον αρκεί να μην παραβλάπτεται 
το απόρρητο και να μην αφορά την ιδιωτική και οικογενει¬ 
ακή ζωή τρίτου. Σε τέτοιες περιπτώσεις, η Αρχή έκρινε ότι 
ως ιδιωτική και οικογενειακή ζωή θα πρέπει να θεωρηθεί 
ο σκληρός πυρήνας αυτής και όχι κάθε στοιχείο το οποίο 
την αφορά. Η έννοια της “ιδιωτικής ζωής” είναι στενότερη 
της έννοιας των προσωπικών δεδομένων” (Βλ. και άρθρο 
7 παρ. 2 στοιχ. ζΙΝ ΡΙΝΕ). Δεδομένα που άπτονταιτης δη¬ 
μόσιας παρουσίας του υποκειμένου συνιστούν “προσω¬ 
πικά δεδομένα” και επομένως, προστατεύονται από το 
νόμο 2472/1997, δεν αφορούν όμως την “ιδιωτική ή οικο¬ 
γενειακή του ζωή”. Σε περιπτώσεις όπως αυτής των πρό¬ 
σθετων αποδοχών των καθηγητών ΑΕΙ, οι οποίες απεικο¬ 
νίζονται στον Ειδικό Λογαριασμό Κονδυλίων Έρευνας 
(ΕΛΚΕ), θεωρήθηκε ότι συνδέονται με δραστηριότητες 
σχετικές με την ενάσκηση των καθηκόντων των καθηγη¬ 
τών στο πλαίσιο του ΑΕΙ και δεν σχετίζονται με την “ιδιω¬ 
τική” τους ζωή. Κατά συνέπεια, η Διοίκηση, στη συγκεκρι¬ 
μένη περίπτωση ο υπεύθυνος επεξεργασίας του ΕΜΠ, 
υποχρεούται από το νόμο να ανακοινώσει σε αιτούντες 
τρίτους τα στοιχεία αυτά. Μάλιστα αφού η υποχρέωση 
αυτή για ανακοίνωση απορρέει από το νόμο (2690/99 
αρ.5), η μορφή αυτή επεξεργασίας των συγκεκριμένων 
οικονομικών δεδομένων είναι επιτρεπτή και χωρίς συγκα¬ 
τάθεση των υποκειμένων (άρθρο 5 παρ. 2 στοιχ. β του Ν. 
2472/1997). Σε άλλη περίπτωση η Αρχή έκρινε ότι ένας ια¬ 
τρικός σύλλογος επιτρέπεται να προβεί σε ανακοίνωση 
των προσωπικών δεδομένων ιατρού από τον πειθαρχικό 
φάκελο του εφόσον ισχύει η εξαίρεση του άρθρου 5.2ε Ν. 
2472/97, δηλαδή το έννομο συμφέρον του τρίτου υπερέ¬ 
χει προφανώς των δικαιωμάτων και συμφερόντων του ια¬ 
τρού, στον οποίο αναφέρονται οι καταγγελίες του πει¬ 
θαρχικού του φακέλου, και δεν θίγονται οι θεμελιώδεις 
ελευθερίες αυτού. 

Στις περιπτώσεις που ο υπεύθυνος επεξεργασίας είναι 
ιδιώτης, τότε αυτός μπορεί κατ’ αρχήν να αρνηθεί την 
ανακοίνωση προσωπικών δεδομένων σε τρίτους εφόσον 
δεν έχει δοθεί η συγκατάθεση τους και δεν ισχύουν οι 
εξαιρέσεις του άρθρου 5.2 Ν. 2472/97. Ο υπεύθυνος επε¬ 
ξεργασίας οφείλει να ανακοινώσει τα προσωπικά δεδο¬ 
μένα τρίτων προσώπων στον αιτούντα μόνο σε περιπτώ¬ 
σεις που προβλέπει ειδικός νόμος τέτοια υποχρέωση. Ο 
Ν. 2472/97 δεν προβλέπει στο άρθρο 5 τέτοια υποχρέω¬ 
ση παρά μόνο εξαιρέσεις από την απαγόρευση ανακοί¬ 
νωσης και εν γένει επεξεργασίας των προσωπικών δεδο¬ 
μένων. Στη συγκεκριμένη περίπτωση, η Αρχή σε αίτημα 
του ΟΤΕ αν αυτός υποχρεούται να χορηγήσει στοιχεία 
των απολαβών των ανωτέρων υπαλλήλων του για τη διευ¬ 
κόλυνση του κοινοβουλευτικού ελέγχου, δεδομένου ότι 
ήδη δύο βουλευτές είχαν καταθέσει στη Βουλή συγκεκρι- 
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μένη επερώτηση, απάντησε ότι προκειμένου να καταστεί 
δυνατός ο κοινοβουλευτικός έλεγχος στη συγκεκριμένη 
περίπτωση, επιτρέπεται να ανακοινωθούν στους ερωτώ- 
ντες βουλευτές τα ονόματα των μελών του προσωπικού 
του ΟΤΕ και των θυγατρικών εταιρειών που είχαν αποδο¬ 
χές άνω των 10.000.000 δραχμές το έτος ή έλαβαν επίδο¬ 
μα υπεραποδοτικότητας κατά τρόπο όμως συγκεντρωτι¬ 
κό και όχι ατομικά για κάθε μέλος. Με τον τρόπο αυτό θε¬ 
ωρήθηκε ότι επιτυγχάνεται ο σκοπός της επεξεργασίας 
(κοινοβουλευτικός έλεγχος) και θίγονται κατά το ελάχι¬ 
στο τα πρόσωπα τα οποία η ανακοίνωση αυτή αφορά πέ¬ 
ραν των ανωτέρω περιπτώσεων. 

• Με απόφασή της η Αρχή ρύθμισε το θέμα του προ- 
σβάσιμου και δημοσιεύσιμου των κανονιστικών αποφά- 
σεώντης. Εκτός από τους κανονισμούς που κυρώνονται 
με προεδρικό διάταγμα, τις ετήσιες εκθέσεις και τις κα¬ 
νονιστικές πράξεις που δημοσιεύονται στην εφημερίδα 
της Κυβερνήσεως, στην εν λόγω απόφαση γίνεται διάκρι¬ 
ση μεταξύ αποφάσεων γενικού περιεχομένου (οδηγίες, 
συστάσεις, γνωμοδοτήσεις κ.λ.π.) και αμιγώς ατομικών 
αποφάσεων. Στις δύο τελευταίες κατηγορίες η Αρχή θα 
κρίνει κατά περίπτωση το δημοσιεύσιμο, εν όλω ή εν μέ- 
ρει, των αποφάσεώντης. 

2.4 Διενέργεια Διοικητικού Ελέγχου στο Εθνικό 
Τμήμα του Πληροφοριακού Συστήματος Σένγκεν και 
Εξέταση Σχετικών Προσφυγών 

Η Αρχή Προστασίας Δεδομένων χαρακτηρίζεται από 
πολλούς ως Αρχή Σένγκεν. Ο χαρακτηρισμός αυτός οφεί¬ 
λεται είτε σε παραπληροφόρηση είτε σε προσπάθεια 
υποτίμησης του έργου της Αρχής. Η Αρχή Προστασίας 
Δεδομένων είναι βέβαια η εθνική αρχή ελέγχου του Σέν- 
γκεν αλλά υπό την έννοια ότι είναι αρμόδια για τον έλεγχο 
του Εθνικού Τμήματος του Πληροφοριακού Συστήματος 
Σένγκεν. Η αρμοδιότητα αυτή προκύπτει από το άρθρο 
114 της Σύμβασης Εφαρμογής της Συμφωνίας Σένγκεν 
(ΣΕΣ) που κυρώθηκε με το Ν. 2514/97. Σύμφωνα με το άρ¬ 
θρο 114 ΣΕΣ “κάθε Συμβαλλόμενο Μέρος ορίζει αρχή 
ελέγχου, η οποία είναι αρμόδια, σύμφωνα με το αντίστοι¬ 
χο εθνικό δίκαιο να ασκεί ανεξάρτητο έλεγχο του αρχείου 
του εθνικού τμήματος του Συστήματος Πληροφοριών 
Σένγκεν και να διερευνά αν, από την επεξεργασία και τη 
χρήση των δεδομένων που έχουν καταχωρηθεί στο Σύ¬ 
στημα Πληροφοριών Σένγκεν, δεν προσβάλλονται τα δι¬ 
καιώματα του ενδιαφερομένου προσώπου”. Το Σύστημα 
Πληροφοριών Σένγκεν (δοάθηρθη ΙηίοΓπιαΙίοη δγείθηη - 
313) που έχει δημιουργηθεί βάσει της ΣΕΣ (τίτλος IV) είναι 
ένα κοινό σύστημα πληροφοριών στο οποίο καταχωρίζο¬ 
νται πληροφορίες για καταζητούμενα ή ανεπιθύμητα άτο¬ 
μα και αναζητούμενα οχήματα, όπλα, έγγραφα και τρα¬ 
πεζογραμμάτια. Η επεξεργασία των δεδομένων αυτών γί¬ 
νεται βάσει συγκεκριμένων αυστηρών προϋποθέσεων 
που ορίζονται στη Σύμβαση, από τα εθνικά τμήματα του 
315 (Γραφεία 5ΙΠΕΝΕ) με την υποστήριξη της Τεχνικής 
Υπηρεσίας Υποστηρίξεωςτου 513 που εδρεύει στο Στρα¬ 
σβούργο. 

Πρωταρχική και βασική στιγμή του ελέγχου αποτελεί η 
άδεια που χορηγεί η Αρχή για τη λειτουργία του Αρχείου 
του Εθνικού Πληροφοριακού Συστήματος δοόθπρθπ 
(Ν.5Ι5 - ΝαίίοπαΙ δοάθπρθπ ΙπίοππαΙίοπ 3γ5ΐθΐη) επί τη 
βάσειτου άρθρου 7του Ν. 2472/97 σύμφωνα με το οποίο 
απαιτείται άδεια για τη συλλογή και επεξεργασία ευαί¬ 
σθητων δεδομένων όπως αυτά που περιέχονται στο προ- 


αναφερόμενο αρχείο. Η Αρχή χορήγησε την υπό αριθ. 
1/1998 άδεια συλλογής και επεξεργασίας . Η άδεια αυτή 
έληξε την 30-04-1999, η ισχύς της όμως παρατάθηκε με 
απόφαση της Αρχής (συνεδρίαση της 26-04-1999), η 
οποία κοινοποιήθηκε στον αιτούντα υπεύθυνο επεξεργα¬ 
σίας με το αριθ. πρωτ. ΑΠ047/27-04-1999 έγγραφο της 
Αρχής. 

Προκειμένου να δοθεί η άδεια λειτουργίας, στο πλαίσιο 
της άσκησης των ελεγκτικών της αρμοδιοτήτων, η ομάδα 
ελέγχου πραγματοποίησε συνολικά τέσσερις επισκέψεις 
στα γραφεία του 3ΙΒΕΝΕ, καθώς και στη Διεύθυνση Πλη- 
ροφορικήςτου Υπουργείου, όπου είναι εγκατεστημένοι οι 
κεντρικοί υπολογιστές του Ν.5Ι5 και το τμήμα ανάπτυξης 
εφαρμογών του ίδιου συστήματος. Επίσης, έγινε επίσκε¬ 
ψη και έλεγχος και στη Διεύθυνση Κρατικής Ασφάλειας, 
από όπου εισάγονται στοιχεία στο Ν.5Ι5, βάσει του άρ¬ 
θρου 96 της Συνθήκης. 

Γιατην κατανόηση του πληροφοριακού συστήματος και 
της λειτουργίας του πρέπει να σημειωθεί ότι το Ν.5Ι5 εί¬ 
ναι ένα πλήρως κατανεμημένο πληροφοριακό σύστημα 
που λειτουργεί μόνο στα κτίρια του Υπουργείου Δημό- 
σιαςΤάξης. Δεν υπάρχει άμεση σύνδεσητου συστήματος 
με το Διαδίκτυο. 

Η Αρχή κατά τη διενέργεια των ελέγχων αντιμετώπισε 
ζητήματα που αφορούν α) εν γένει τη νομιμότητα των κα¬ 
ταχωρίσεων β) τα δικαιώματα των υποκειμένων των οποί¬ 
ων τα δεδομένα έχουν καταχωριστεί και γ) την αντιμετώ¬ 
πιση των προβλημάτων που προκαλούνται από τη λεγά¬ 
μενη ιδιοποίηση δεδομένων. 

2.4.1 Νομιμότητα των Καταχωρίσεων 

Οι καταχωρίσεις στο Σύστημα Σένγκεν υπόκεινται 
στους κανόνες της Σύμβασης Εφαρμογής δοΙίΘηρθη και 
ειδικότερα του άρθρου 105, το οποίο όμως λόγω της γε¬ 
νικότητας του υποχωρεί και εφαρμόζεται η ειδικότερη 
ρύθμιση του ελληνικού νόμου (2472/97 άρθρο 4.1) σύμ¬ 
φωνα με τις διατάξεις του άρθρου 104.1 και 104.2 της 
συνθήκης βοόΘηρθπ: Συγκεκριμένα τα προσωπικά δεδο¬ 
μένα που περιλαμβάνονται ή πρόκειται να περιληφθούν 
στο Ν-313, ανεξαρτήτως της συγκαταθέσεωςτου υποκει¬ 
μένου (αφού εδώ ισχύει το άρθρο 5.2.δ) πρέπει να συλλέ- 
γονται κατά τρόπο θεμιτό και νόμιμο για καθορισμένους 
σαφείς και νόμιμους σκοπούς και να υφίστανται θεμιτή 
και νόμιμη επεξεργασία εν όψει των σκοπών αυτών. Τη 
νομιμότητα στην περίπτωση του Ν-313, πρέπει να ελέγχει 
ο υπεύθυνος επεξεργασίας του αρχείου. Ο έλεγχος αυ¬ 
τός της νομιμότητας αφοράτην ίδιατη συλλογή, καταχώ¬ 
ριση και, εν γένει, επεξεργασία δεδομένων στην οποία 
προβαίνει ο εκτελών την επεξεργασία. Για να γίνεται νό¬ 
μιμα η καταχώριση αυτή πρέπει να τηρούνται οι διατάξεις 
της συμβάσεως και ιδία αυτές των άρθρων 94-101 αλλά 
προπάντων του άρθρου 4 του 2472/97. Αφορά δε το σύ¬ 
νολο των καταχωρίσεων και όχι μόνο αυτές του άρθρου 
95. Σημειώνεται ότι η νομιμότητα πρέπει να ελέγχεται από 
το καταχωρούν μέλος σύμφωνα με το άρθρο 105 3οόθπ- 
9 θπ αλλά και σύμφωνα με τη σύμβαση 108/28.1.1981 άρ¬ 
θρο 5 του Συμβουλίου της Ευρώπης, καθώς και Σύσταση 
Β (87) 15/17.9.1987 του Συμβουλίου της Ευρώπης σχετι¬ 
κά με τη χρήση των προσωπικών δεδομένων στον αστυ¬ 
νομικό τομέα. Το νόμιμο της εγγραφής του περιεχομένου 
αυτής στο Ν-813 θα πρέπει να ελέγχεται, ώστε να είναι βέ¬ 
βαιο ότι η συγκεκριμένη εγγραφή είναι ακριβής μεταφο¬ 
ρά της εντολής και τα προσωπικά δεδομένα εγγράφονται 
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νόμιμα στο 313 σύμφωνα με τα άρθρα της συνθήκης. Η 
βασική αρχή όμως του Ν. 2472/97, όπως αυτή εμφανίζε¬ 
ται στο άρθρο 4.1, είναι δεσμευτική και για την περίπτωση 
του υπεύθυνου επεξεργασίας του Ν-313. 

Ανεξάρτητα από τον έλεγχο της τήρησης των κανόνων 
γιατην προστασία των προσωπικών δεδομένων που ασκεί 
η Αρχή, βάσει του νόμου 2521/1997 άρθρο 21 παρ 4, το¬ 
ποθετήθηκαν με απόσπαση δικαστικοί λειτουργοί (ένας 
Εισαγγελέας Πρωτοδικών και ένας Πρόεδρος Πρωτοδι¬ 
κών) στα γραφεία του 3ΙΒΕΝΕ με σκοπό τον έλεγχο της 
νομιμότητας των καταχωρίσεων στο εθνικό Ν-313. Η πα¬ 
ρουσία των δικαστικών λειτουργών που σκοπό έχει την 
επικουρία και συμμετοχή στον έλεγχο της νομιμότητας 
κάθε καταχωρίσεως εκτιμάται ως θετική από την Αρχή. 

2.4.2 Δικαίωμα Πρόσβασης των υποκειμένων 

Κατά τη διάρκεια του ελέγχου τέθηκε το ζήτημα της 
απευθείας πρόσβασης των υποκειμένων στα καταχωρι¬ 
σμένα στο Ν-313 προσωπικά δεδομένα που τα αφορούν. 
Βάσει του άρθρου 109: (1) το δικαίωμα κάθε προσώπου 
να έχει πρόσβαση στα δεδομένα που το αφορούν και τα 
οποία είναι καταχωρισμένα σε αρχείο στο 313 ασκείται 
σύμφωνα με το εθνικό δίκαιο του συμβαλλομένου μέρους 
στην επικράτεια του οποίου αυτό ασκεί το δικαίωμα προ- 
σβάσεως. Εφόσον προβλέπεται από το εθνικό δίκαιο, η 
εθνική αρχή ελέγχου του άρθρου 114.1 αποφασίζει, αν 
και με ποια διαδικασία ανακοινώνονται οι πληροφορίες. 
(2) Η ανακοίνωση πληροφοριών προς τον ενδιαφερόμενο 
απορρίπτεται αν είναι ικανή να βλάψει την εκτέλεση του 
νόμιμου έργου σε συνάρτηση με την καταχώριση ή για 
τους λόγους προστασίας των δικαιωμάτων και ελευθε¬ 
ριών τρίτων. 

Κατά συνέπεια είναι δυνατόν κάθε άτομο, το οποίο είναι 
καταχωρισμένο στο 313, να ζητά και να λαμβάνει πληρο¬ 
φορίες σχετικές με την καταχώριση αυτή. Τις πληροφο¬ 
ρίες αυτές μπορεί να λαμβάνει και απευθείας από το ΥΔΤ, 
ως υπεύθυνο επεξεργασίας του σχετικού αρχείου, διότι 
τούτο δεν απαγορεύεται από το εθνικό μας δίκαιο. Αντι- 
θέτως στο άρθρο 12 παράγραφος 5 του Ν. 2472/97 προ- 
βλέπεται και ειδική διαδικασία, η οποία αποτελεί εξαίρε¬ 
ση στον κανόνα, βάσει της οποίας είναι δυνατόν να μην 
ανακοινωθούν απευθείας δεδομένα εφόσον τούτα αφο¬ 
ρούν την εθνική ασφάλεια ή τη διακρίβωση ιδιαίτερα σο¬ 
βαρών εγκλημάτων.Παράλληλα, η Αρχή είναι αρμόδια 
βάσει του 114.2 της Σύμβασης Εφαρμογής να διερευνά 
τα δεδομένα που αφορούν κάθε άτομο, αυτή όμως η αρ- 
μοδιότητά της δεν απαλλάσσει τον υπεύθυνο επεξεργα¬ 
σίας από την υποχρέωση του έναντι του υποκειμένου. 

Κάθε άτομο, τα στοιχεία του οποίου έχουν καταχωρι- 
σθεί ή θεωρεί ότι έχουν καταχωρισθεί στο 313, μπορεί να 


προσφύγει στην Αρχή Προστασίας Δεδομένων ασκώντας 
τα δικαιώματα πρόσβασης και αντίρρησης και να ζητήσει 
τη διόρθωση ή διαγραφή των δεδομένων, εφόσον η κα¬ 
ταχώρισή τους δεν πληροί τις προϋποθέσεις της Σύμβα¬ 
σης. Η Αρχή ασκώντας την ελεγκτική της αρμοδιότητα 
μπορεί να ζητήσει τη διόρθωση ή διαγραφή καταχωρίσε¬ 
ων που έγιναν από το ελληνικό τμήμα του 313 ή, σε περί¬ 
πτωση που η σχετική καταχώριση έχει γίνει από εθνικό 
τμήμα του 313 άλλου Συμβαλλόμενου Μέρους, να παρα- 
πέμψει την υπόθεση στην αντίστοιχη αρχή ελέγχου του 
Μέρους αυτού. Πέραν αυτών ο Πρόεδρος της Αρχής με¬ 
τέχει στις συνεδριάσεις της Κοινής Αρχής Ελέγχου Σέν- 
γκεν που λαμβάνουν χώρα μια φορά τον μήνα στις Βρυ¬ 
ξέλλες και έχουν στόχο την από κοινού αντιμετώπιση προ¬ 
βλημάτων που προκύπτουν από την άσκηση των 
αρμοδιοτήτων των εθνικών αρχών ελέγχου καθώς και την 
ανταλλαγή απόψεων και εμπειριών. 

Μέχρι σήμερα η Αρχή έχει δεχτεί 309 αιτήσεις πρόσβα¬ 
σης στο 313 και ελέγχου της νομιμότητάςτου. Οι αιτήσεις 
προέρχονται κυρίως από πολίτες των βαλκανικών χωρών 
(με πρώτη την Αλβανία), χωρών της ανατολικής Ευρώπης 
και ασιατικών χωρών (ιδίως Ινδία και Πακιστάν). Αιτήσεις 
έχουν καταθέσει και πολλοί Έλληνες. Από πλευράς χώ¬ 
ρας προέλευσης της καταχώρισης, οι προσφυγές αφο¬ 
ρούν καταχωρίσεις που έχουν γίνει κυρίως από την Ιταλία 
και τη Γερμανία, χώρες με ιδιαίτερα αυξημένο το φαινό¬ 
μενο της λαθρομετανάστευσης. Ο λόγος της προσφυγής 
είναι συνήθως το γεγονός ότι μεταξύ των δικαιολογητι- 
κών που απαιτούνται για την έκδοση πράσινης κάρτας, 
περιλαμβάνεται και βεβαίωση περί μη εγγραφής στο 313. 
Μεγάλος αριθμός αιτήσεων αφορά επίσης περιπτώσεις 
ταυτοπροσωπίας, κατά τις οποίες ο αϊτών υπήρξε θύμα 
κλοπής ή απώλειας του διαβατηρίου του το οποίο χρησι¬ 
μοποιήθηκε παράνομα από τρίτον. Στις περιπτώσεις αυ¬ 
τές υφίσταται καταχώριση μετά στοιχεία του αιτούντος η 
οποία αφορά όμως άλλο πρόσωπο. Γιατη διαπίστωση της 
ταυτοπροσωπίας χρησιμοποιείται, με παρέμβαση της Αρ¬ 
χής, η μέθοδος της αντιπαραβολής των δακτυλικών απο¬ 
τυπωμάτων του αιτούντος με αυτά που τηρούνται στη 
σχετική καταχώριση και αφορούν το πρόσωπο που έκανε 
παράνομη χρήση του κλαπέντος ή απολεσθέντος διαβα¬ 
τηρίου. Στη συνέχεια, στον πίνακα και τα διαγράμματα 
παρατίθενται αριθμητικά και στατιστικά στοιχεία σχετικά 
με τις προσφυγές και την έκβαση αυτών. 

Αριθμητικά Στοιχεία 

Κατατεθείσες Αιτήσεις που Αιτήσεις που 

Αιτήσεις εκκρεμούν διεκπεραιώθηκαν 

309 29 280 
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2.4.3 "Ιδιοποίηση" Δεδομένων 

Κατά τη διάρκε.α του ελέγχου του Ν.δΐ$ διαπιστώθηκε 
η ανάγκη ρύθμισης ιης πεοιτττώσεως οφετεριαμοΰ στοι 
χεών της ταυτότητας φυσικών προσώπων, π.χιιέοω της 
κλοπής και ιδιοποίησης διαβατηρίων, η οποίο προκαλεϊ 
προβλήματα στη φυσιολογική εξέλιξη ττις μετακίνησης 
ιων προσώπων αυτών σε άλλα κράτη μέλη ή σε τρίτες χώ¬ 
ρες αλλά κοι προσβάλλει την προσωπικότητα. 


Τούτο αποτελεί ένα πρόβλημα, το οποίο ψυΟιΟλονικά 
6α έπρεπε να επιλύεται ιιε διαγραφή των προσωπικών αυ¬ 
τών δεδομένων οπό ίο 315 αμέσως μετά τη διαπίστωση 
ΰπ ο πραγματικός ιδιοκτήτης των δεδομένων αυτών δεν 
είναι το ίδιο με το καταχωρισμένο πρόσωπο Με το από 
1.3.1999 ατι αριθμό 50Η/0 ί99) 21 έγγραφε κοινοποιή¬ 
θηκε στην Αρχή (ΑΠ 771/11.3.199^ η "Έκθεση της Επι¬ 
τροπής Προσανατολισμού 515 προς την Κεντρική Ομά- 
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δα” με θέμα τη γνωμοδότηση της Κοινής Αρχής Ελέγχου 
αριθμός 98/2 σχετικά με την καταχώριση ατόμων στο Σύ¬ 
στημα Πληροφοριών δοΙίΘηρΘΠ των οποίων τα στοιχεία 
Ταυτότητας έχουν αποτελέσει αντικείμενο σφετερισμού. 
Από τη σχετική γνωμοδότηση προκύπτει ότι για λόγους 
ασφαλείας δεν θα πρέπει να διαγράφονται οι καταχωρί¬ 
σεις των προσώπων των οποίων τα στοιχεία της ταυτότη¬ 
τας αποτέλεσαν αντικείμενο σφετερισμού. Το ζήτημα της 
διαγραφής πρέπει να εξετάζεται ανά περίπτωση με αίτη¬ 
μα του νόμιμου δικαιούχου. Ως μεταβατική και μερική επί 
του παρόντος λύση του προβλήματος, δύο κράτη (Ολ¬ 
λανδία και Γερμανία) τηρούμενης της εθνικής νομοθε¬ 
σίας, χορηγούν βεβαίωση στο νόμιμο δικαιούχο με την 
οποία πιστοποιείται η πραγματική ταυτότητά του. Το ΥΔΤ 
είναι το κατ’ εξοχήν αρμόδιο να κινήσει τις διαδικασίες 
(επικουρούμενου απάτην Αρχή), η οποία θαπληροφορη- 
θεί τον τρόπο με τον οποίο αντιμετωπίσθηκε το ζήτημα 
της εκδόσεως ειδικής βεβαίωσης με διεθνή ισχύ από τα 
δύο προαναφερθέντα κράτη (Ολλανδία και Γερμανία). 

2.4.4 Συμπεράσματα των Ελέγχων στο Εθνικό 
Σύστημα Σένγκεν 

Τα κυριότερα προβλήματα που αντιμετώπισε η Αρχή ως 
Αρχή Ελέγχου Σένγκεν κατά την άσκηση των παραπάνω 
αρμοδιοτήτων είναι τα εξής: 

Σε πολλές περιπτώσεις το ελληνικό Γραφείο 3ΙΒΕΝΕ 
καθυστερεί ιδιαίτερα να διαβιβάσει στην Αρχή τις αιτού- 
μενες πληροφορίες. Προβάλλονται λόγοι εσωτερικής 
γραφειοκρατίας, ενώ είναι σαφές ότι το Γραφείο 
3ΙΒΕΝΕ έχει αυτόματη (οπ-Ππθ) πρόσβαση στο αρχείο 
του 313. 

Σε πολλές περιπτώσεις, οι διαβιβαζόμενες πληροφο¬ 
ρίες δεν είναι πλήρεις, υπό την έννοια ότι είτε δεν περι¬ 
λαμβάνουν το σύνολο των αιτούμενων πληροφοριών είτε 
δεν περιέχουν επαρκή αιτιολόγηση των λόγων που οδή¬ 
γησαν στην καταχώριση. Κρίνεται ότι στις σχετικές απα¬ 
ντήσεις θα έπρεπε να περιλαμβάνεται αναλυτική αναφο¬ 
ρά τόσο στα πραγματικά περιστατικά που δικαιολογούν 
την καταχώριση όσο και στις σχετικές δικαστικές αποφά¬ 
σεις ή εισαγγελικές παραγγελίες ώστε να καθίσταται δυ¬ 
νατός ο έλεγχος της νομιμότητας εκ μέρους της Αρχής. 

Παρατηρείται καθυστέρηση στη διόρθωση των δεδο¬ 
μένων, όταν η Αρχή προβαίνει σε σχετικό αίτημα. 

Η Αρχή θεωρεί ότι το ελληνικό Τμήμα του 313 επιδει¬ 
κνύει ιδιαίτερη αυστηρότητα όσον αφορά την καταχώρι¬ 
ση αλλοδαπών πολιτών στο 313. Κρίνεται ότι περιπτώσεις 
απόρριψης αίτησης ασύλου ή απλής παράνομης εισόδου 
στη χώρα, όταν δεν συνδέονται με εγκληματική συμπερι¬ 
φορά, πρέπει να σταθμίζονται με διαφορετικό τρόπο από 
περιπτώσεις ύπαρξης καταδικαστικής απόφασης, εισαγ- 
γελικού εντάλματος ή γενικότερα εγκληματικής συμπερι¬ 
φοράς. Η ευκολία με την οποία καταχωρίζονται περιπτώ¬ 
σεις της πρώτης κατηγορίας έχει συχνά σαν αποτέλεσμα 
τη διαμόρφωση καταστάσεων ανισότητας και κοινωνικής 
αδικίας. 

2.5 Χορήγηση Αδειών 

Σύμφωνα με το άρθρο 7 του ν.2472/97 απαιτείται άδεια 
της Αρχής για τη συλλογή και επεξεργασία ευαίσθητων 
δεδομένων, καθώς και άδεια ίδρυσης και λειτουργίας 
σχετικού αρχείου. Το άρθρο 8 καθιερώνει σύστημα προη¬ 
γούμενης άδειας της Αρχής σε περιπτώσεις διασύνδεσης 
αρχείων, όταν ένα από τα αρχεία που πρόκειται να δια¬ 


συνδεθούν περιέχει ευαίσθητα δεδομένα ή όταν η δια¬ 
σύνδεση έχει ως αποτέλεσμα την αποκάλυψη ευαίσθη¬ 
των δεδομένων ή όταν, για την πραγματοποίηση της δια¬ 
σύνδεσης, πρόκειται να γίνειχρήση ενιαίου κωδικού αριθ¬ 
μού. Ακόμα, το άρθρο 9, το οποίο ρυθμίζει τη 
διασυνοριακή ροή προσωπικών δεδομένων, προβλέπει 
προηγούμενη άδεια της Αρχής για τη διαβίβαση δεδομέ¬ 
νων σε χώρες που δεν ανήκουν στην Ευρωπαϊκή Ένωση. 

Στο πλαίσιο της διαδικασίας έκδοσης αδειών για τη λει¬ 
τουργία αρχείων που περιέχουν ευαίσθητα δεδομένα, η 
Αρχή ολοκλήρωσε τον έλεγχο του μεγαλύτερου όγκου 
των αιτήσεων από οργανισμούς που παρέχουν υπηρεσίες 
υγείας και προχώρησε, με βάση συγκεκριμένο χρονοδιά¬ 
γραμμα, στην κατά προτεραιότητα υποβολή τους στην 
ολομέλειά της. Σε αρκετές περιπτώσεις, η Αρχή επέβαλε 
όρους και προϋποθέσεις για την αποτελεσματικότερη 
προστασία του δικαιώματος της ιδιωτικής ζωής των υπο¬ 
κειμένων ή τρίτων, ενώ απηύθυνε υποδείξεις και συστά¬ 
σεις προς τους υπευθύνους σχετικά με το απόρρητο και 
την ασφάλεια της επεξεργασίας. 

Η Αρχή χορήγησε άδεια λειτουργίας στην Επιτροπή του 
άρθρου 7 του Ν. 2331/95 σχετικά με το αρχείο που τηρεί 
και αφορά τη συγκέντρωση, αξιολόγηση και διεύρυνση 
πληροφοριών που διαβιβάζονται σ’ αυτήν ως ύποπτες συ¬ 
ναλλαγών νομιμοποίησης εσόδων από εγκληματικές 
δραστηριότητες. Η άδεια εκδόθηκε για χρονικό διάστημα 
ενός έτους και υπό ορισμένους όρους σχετικά με το 
απόρρητο και την ασφάλεια της επεξεργασίας. Επίσης, η 
Αρχή γνωστοποίησε στην εν λόγω Επιτροπή ότι στις περι¬ 
πτώσεις διαβίβασης δεδομένων σε χώρες εκτός Ε.Ε. η αι- 
τούμενη άδεια θα χορηγείται υπό τους όρουςτου άρθρου 
9παρ.2εδαφ. γτου Ν. 2472/97 και, συγκεκριμένα, υπάτην 
προϋπόθεση ότι η διαβίβαση είναι απαραίτητη για την 
εκτέλεση συμβάσεων συνεργασίας με δημόσιες Αρχές 
της άλλης χώρας, εφόσον ο υπεύθυνος επεξεργασίας 
παρέχει επαρκείς εγγυήσεις για την προστασία της ιδιω¬ 
τικής ζωής και των θεμελιωδών ελευθεριών και την άσκη¬ 
ση των σχετικών δικαιωμάτων. 

Η Αρχή ανανέωσε την άδεια για τη λειτουργία του Εθνι¬ 
κού Πληροφοριακού Συστήματος βούθηρεη (Ν3Ι3 - 
ΝαίίοηαΙ 3σάθηρΘη ΙηίοΓπιεΙίοπ 3γε1θπι) με ορισμένους 
όρους, όπως την άμεση υποβολή συμπληρωματικών 
στοιχείων στη περίπτωση αλλαγών προσωπικού και τη λή¬ 
ψη μέτρων ασφάλειας. Η Αρχή υπέβαλε ακόμη συστάσεις 
αναφορικά με τις γνώσεις και δεξιότητες του προσωπικού 
και τη βελτίωση διαδικασιών πρόσβασης. 

Η χρονική διάρκεια της άδειας τήρησης των αρχείων 
που περιέχουν ευαίσθητα δεδομένα, η οποία χορηγήθη¬ 
κε στο Εθνικό Κέντρο Βιβλίου, ορίστηκε για το διάστημα 
μέχρι την 31 Δεκεμβρίου 2000. Παράλληλα τέθηκαν όροι 
για τη διατήρηση της άδειας που αφορούν την καλύτερη 
διασφάλιση των στοιχείων που περιέχονται στο Πληρο¬ 
φοριακό Σύστημα του Ε.ΚΕ.ΒΙ, την καταστροφή του αρ¬ 
χείου με την ολοκλήρωση των δύο ερευνών και τη διαβί¬ 
βαση των στοιχείων των αρχείων για σκοπούς αποκλει¬ 
στικά και μόνο επιστημονικής έρευνας. 

Άδεια διαβίβασης για διασυνοριακή ροή δεδομένων στις 
ΗΠΑ 

Η Αρχή εξέδωσε την πρώτη άδεια για διασυνοριακή 
διαβίβαση δεδομένων στις ΗΠΑ, σύμφωνα με το άρθρο 
9 του Ν. 2472/97. Συγκεκριμένα επρόκειτο για τη διαβί¬ 
βαση δεδομένων των εργαζομένων μια θυγατρικής εται- 
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ρείας στη μητρική της, η οποία εδρεύει στις ΗΠΑ. Λαμ- 
βάνοντας υπόψη ότι οι διαπραγματεύσεις μεταξύ της 
Ευρωπαϊκής Ένωσης και της αμερικανικής πλευράς 
σχετικά με το επίπεδο προστασίας των ΗΠΑ εκκρεμούν, 
η Αρχή διαπίστωσε ότι το επίπεδο προστασίας στις ΗΠΑ 
δεν μπορεί να κριθεί ως ικανοποιητικό. Η άδεια δόθηκε 
με βάση την εξαίρεση του άρθρου 9 του ν. 2472/97, εφό¬ 
σον υπήρχε έγγραφη συγκατάθεση των υποκειμένων 
των δεδομένων για τη συγκεκριμένη διαβίβαση. Επιπρο- 
σθέτως, η Αρχή προκειμένου να λάβει την απόφασή της, 
συνεκτίμησε το γεγονός της ύπαρξης σύμβασης για την 
προστασία δεδομένων (άεία ρτοίΘΟΙίοη αρτθθπίθηΐ) με¬ 
ταξύ της ελληνικής εταιρείας και της μητρικής της και τη 
δέσμευση της μητρικής εταιρείας ότι θα προσχωρήσει 
στο σύστημα προστασίας των “αρχών του ασφαλούς λι¬ 
μένα” στην περίπτωση που αυτό υιοθετηθεί και τεθεί σε 
εφαρμογή. 

2.6 Επικοινωνία - Ενημέρωση - Ευαισθητοποίηση 

Η Αρχή προέβη σε σειρά επικοινωνιακών ενεργειών κα¬ 
τά τη διάρκεια του έτους 1999 έχοντας ως κύριους επι- 
κοινωνιακούς στόχους την ενημέρωση, αφ' ενός των πο¬ 
λιτών για τα δικαιώματά τους σχετικά με την προστασία 
της προσωπικής τους ζωής, αφ' ετέρου, των υπευθύνων 
επεξεργασίας για τις υποχρεώσεις τους σύμφωνα με το 
νόμο 2472/97 αλλά και την πληροφόρηση του κοινού για 
τις αρμοδιότητές της και παράλληλα αποβλέποντας στη 
συνεργασία με δημόσιες υπηρεσίες και οργανισμούς 
του εσωτερικού και του εξωτερικού σε θέματα που την 
αφορούν. 

Βασικός άξονας της επικοινωνιακής πολιτικής της Αρ¬ 
χής είναι η συνειδητοποίηση και η ευαισθητοποίηση των 
πολιτών σε θέματα που άπτονται των δικαιωμάτων και των 
θεμελιωδών ελευθεριών τους και, κατ' επέκταση, της 
ιδιωτικής τους ζωής. Για το σκοπό αυτό και προκειμένου 
να προσεγγίσει ένα όσο το δυνατόν ευρύτερο κοινό, η Αρ¬ 
χή ολοκλήρωσε τις ενέργειες για την κατάρτιση και έκδο¬ 
ση ενημερωτικού εντύπου, το οποίο θα διανέμεται στους 
πολίτες και παρέχει πληροφορίες σχετικά με τα προσω¬ 
πικά δεδομένα, την προστασία που παρέχει ο Ν. 2472/97, 
τα δικαιώματα και τον τρόπο άσκησης αυτών, τις υποχρε¬ 
ώσεις των υπευθύνων επεξεργασίας καιτις αρμοδιότητές 
της. 

Επίσης, ολοκληρώθηκαν οι ενέργειες για το σχεδίασμά 
και την παραγωγή τηλεοπτικού μηνύματος. Σκοπός είναι 
η προβολή της Αρχής στο ευρύ κοινό και η ενημέρωσή 
του σχετικά με το δικαίωμά του κάθε πολίτη να γνωρίζει 
ποιος, πού, πότε, πώς και γιατί επεξεργάζεται προσωπικά 
του στοιχεία. 

Αναφορικά με την ενημέρωση των πολιτών, έχει δημι- 
ουργηθεί “ανοιχτή-γραμμή επικοινωνίας”, η οποία στο¬ 
χεύει στην αποτελεσματικότερη και ταχύτερη εξυπηρέ¬ 
τηση των πολιτών. Δεδομένου ότι η Αρχή δέχεται καθη¬ 
μερινά μεγάλο αριθμό μηνυμάτων προς απάντηση και 
προκειμένου να αποσυμφορηθούν οι δίαυλοι επικοινω¬ 
νίας με τους πολίτες, επιδιώκεται η μέγιστη δυνατή αξιο¬ 
ποίηση της ιστοσελίδας της, η οποία περιλαμβάνει πλη¬ 
ροφορίες σχετικές με την Αρχή: σχετική νομοθεσία, απο¬ 
φάσεις, κανονιστικές πράξεις, οργανόγραμμα της 
Γραμματείας έντυπα γνωστοποίησης και οδηγίες συ¬ 
μπλήρωσης, απαντήσεις σε συνήθη ερωτήματα, δελτία 
ανακοινώσεων στον Τύπο κ.λ.π. Κατ' αυτόν τον τρόπο, ο 
κάθε “πολίτης-επισκέπτης” της ιστοσελίδας έχει τη δυνα¬ 


τότητα, αφ’ ενός, να επιλέγει τις πληροφορίες που τον εν¬ 
διαφέρουν και, αφ’ ετέρου, να επικοινωνεί άμεσα με το 
προσωπικό όλων των τμημάτων της Αρχής μέσω του ηλε¬ 
κτρονικού ταχυδρομείου. 

Πέραν της πληροφόρησης των πολιτών, το Τμήμα Επι¬ 
κοινωνίας ασχολείται και με την ενημέρωση των υπευ¬ 
θύνων επεξεργασίας, είτε αυτοί εντάσσονται στον ιδιω¬ 
τικό είτε στον δημόσιο τομέα, σχετικά με τις υποχρεώ¬ 
σεις τους που απορρέουν από το νόμο 2472/97. 
Συγκεκριμένα, η ενημέρωση αυτή συνίσταται στην επε¬ 
ξήγηση σημείων του νόμου 2472/97 και των εντύπων 
γνωστοποίησης και στην επισήμανση της υποχρέωσης 
ενημέρωσης των υποκειμένων σχετικά με την επεξεργα¬ 
σία των προσωπικών τους δεδομένων. Για τον σκοπό αυ¬ 
τό, η Αρχή απέστειλε ενημερωτική επιστολή επισυνά¬ 
πτοντας έντυπα γνωστοποίησης και οδηγίες, προς όλα 
τα Υπουργεία, τις Περιφέρειες, τις Νομαρχίες, τα Εμπο¬ 
ρικά, Βιομηχανικά, Βιοτεχνικά και Επαγγελματικά Επιμε¬ 
λητήρια της χώρας. 

Ενημερωτικά σεμινάρια από στελέχη της Αρχής προς 
τους ακόλουθους φορείς πραγματοποιήθηκαν στις εξής 
ημερομηνίες: 1) 4-4-1999, Ένωση Φοροτεχνικών Ελλά¬ 
δος, 2) 18-11-1999, Λογιστικό Σύλλογο, 3) 18-11-1999, 
ΣΔΟΕ 4) 28-11-1999, ΕΦΕΕΑ, 5) 10-12-1999, Υπουργείο 
Οικονομικών, 6) 14-12-1999, ΕΦΕΕΑ, 7) 17-12-1999, Δήμο 
Αθηναίων, 8) 24-12-1999, Υπουργείο Γεωργίας, 9) 20-1 - 
2000, Νομαρχία Αθηνών. 

Επιπλέον, η Αρχή έχει αναλάβει τη μέριμνα των Δημο¬ 
σίων Σχέσεων και της Επικοινωνίας με αντίστοιχες Αρχές 
του εξωτερικού, με αρμόδια όργανα της Ευρωπαϊκής 
Ένωσης, άλλους διεθνείς οργανισμούς και όργανα που 
προβλέπονται από διεθνείς συμβάσεις καθώς και δημό¬ 
σιες υπηρεσίες και οργανισμούς του εσωτερικού. Η Αρχή 
μεριμνά για την άρτια εκπροσώπησή της στο εσωτερικό 
και εξωτερικό σε συνέδρια επί θεμάτων αρμοδιότητάς 
της και έχει αναλάβειτη διοργάνωση διεθνούς συνεδρίου 
με θέμα την προστασία των προσωπικών δεδομένων στο 
χώρο των Τηλεπικοινωνιών. 

Τέλος, το Τμήμα Επικοινωνίας παρακολουθεί με τα δη¬ 
μοσιεύματα του καθημερινού Τύπου, γενικού και ειδικού, 
και των λοιπών Μέσων Μαζικής Ενημέρωσης, για θέματα 
που ενδιαφέρουν την Αρχή. Η παρακολούθηση αυτή επι¬ 
κεντρώνεται σε θέματα που αφορούντις δραστηριότητές 
της, καθώς και των αντίστοιχων Αρχών σε ευρωπαϊκό και 
διεθνές επίπεδο, των αρμοδίων οργάνων της Ευρωπαϊ¬ 
κής Ένωσης, ειδικότερα, αλλά και, γενικότερα, την ασφά¬ 
λεια των πληροφοριών και την προστασία του ατόμου 
από την επεξεργασία των προσωπικών του δεδομένων 
και από τις εφαρμογές της πληροφορικής. Τηρείται προς 
τούτο αρχείο δημοσιευμάτων Τύπου με χρονολογική σει¬ 
ρά και κατά θεματικές κατηγορίες. 

Στο πλαίσιο της επικοινωνιακής στρατηγικής της, η Αρ¬ 
χή μεριμνά για την επικοινωνία με τον έντυπο και ηλε¬ 
κτρονικό Τ ύπο καταρτίζοντας και προωθώντας δελτία Τ ύ- 
που και απαντώντας σε δημοσιεύματα. 

Με σκοπό τη συνεχή βελτίωση της λειτουργίας της, η 
Αρχή έχει ήδη αναλάβειτη δημιουργία βιβλιοθήκης με τίτ¬ 
λους από τη διεθνή και ελληνική βιβλιογραφία, τηρεί αρ¬ 
χείο ενημερωτικών εντύπων για θέματα της αρμοδιότη- 
τάςτης, αρχείο αποφάσεων και εισηγήσεωντων οργάνων 
στα οποία συμμετέχει ως μέλος, όπως η Κοινή Αρχή Ελέγ¬ 
χου Σένγκεν, η Κοινή Εποπτική Αρχή ΕΥΡΩΠΟΛ και η Επι¬ 
τροπή του άρθρου 29 της οδηγίας 95/46/ΕΚ του Ευρώ- 
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παϊκού Κοινοβουλίου κόι ΤΟό Συ μβουλίρυ. 

ΠρΟ*£ΐμένου να μπσρέοει να ανταποκριθετ ΟΤγ '1 σημα- 
νηκή αποστολή της και ·εγτκ; προσδοκίες της Πολιίβΐίΐς 
αλλό Μίτωνπολιτών. η Αρχή πρστίθΕπαι να συνεχίσει τσ 
έργο της ενημέρωσης Κΰι ευαισθητοποίησης ίου κοινού 
ζάαο σε γενικά όσο και σε ειδικά θέματα που αφορούν 
τους τομί(ς της αρμοδίστητάς της. 

£.7 Γνωστοποίηση 

Εντός της ενημέρωσης των υποκειμένων, {Ιοσινή υπυ 
χρέωσΓ των υπεύθυνων επεξεργαΰίας είναι η υποβολή 
γνωστοποίησης Π αίτησης χορήγησης όδείαςγια ΐηντή- 
ογ οη και ετχξεργασίά απλών η ευαίσθητων προσωπικώ ν 
δεδομένων. Μέχρι το τέλος του 1999. Π Αρχή είχε δεχθεί 
περίπου ϊξήντα Τΐέντε. χιλιάδες {65,000) γνωστΟ-ΠΟ-ήσεις 
τήρησης αρχείων π επεξεργασιών από τΟ Δημόσιο, νομι¬ 
κό πρόσωπα δημόσιου κοι ιδιωτικού δικαίου- «ερδοϋκΟ- 
πι.κΰύ ή μη χαρακτήρα, οργανισμούςτου ευρύτερου Δη¬ 
μόσιου Τομέα, χρηματοπιστωτικού οργανισμούς, ενω- 
σεις προσώπων και φυσικά πρόσωπα. 

Σΐ· αυτούς που έχουν ανταποκριθτ.ί στην υποχρέωση 


Γης γνωστοποίησης συγκαταλέγονται διάφορα Υαουρ- 
γρ.ία, όιΐ'ΐυςτο ΥΠΕΧΩΑΕ, τα Υπουργεία Δημόσιας Τάξης, 
Εργασίας και Κοινωνικών Ασφαλίσεων και ΤΟ Εθνικής 
Παιδείας κοι θρησκουμάτων. διάφορα Επιμελητήριο, Πε- 
οιφέμΐιες μι Νομαρχίες. 

Οι πια σημαντικός γνωστοποιήσεις ατό την άποψη της 
συλλογής καί διακίνησης προσωπικών δεδομένων και αι 
αιτήσεις χορήγησης αδειών μπορούν να αναλυθούν πε¬ 
ραιτέρω σύμφωνα με τις κατηγορίες πθυ αναγράφονται 
στον παρακάτω πίνακα. 


Κατηγορία Αριάμός 

Εταιρείες απευθείας πολήοεων, τηλεπικοινωνιακές 2 2 
Χρο.μ στοά ικανό μ* καί Οργανισμοί 
ώ Ε. Κ,Ο - Μεγάλοι Οργαν,σμοί 
Ιατροί, Φορμοκευακές εταιρείες. Νοσοκομεία 
Διεθνείς μετοφα σές Ν αυτιλι&χές 
Ασφαλιστικά Ταμείο 

ΑςιρΟΑίστικές εταιρείες 

Η σχηματική ποράοιαση των ποροπάνω στοιχείων δί¬ 
νει αι στο σχεδιάγραμμα που ακολουθεί- 


32Θ 

9 

416 

213 

17 

132 


Γνωστοποιήσεις με ευαίσθητα και 
"σημαντικά" δεδομένα που κατατέθηκαν 
τα 1399 

□ Ξιυύίώζ μέοΙ τυώλήσΕΛίΥ, 

ρ λοτμσ,τοΰι-ίίνωίκ·ί 0μ -σ·ιι“.ι:ί □ όιϊ^τίς μεΐίιφΗ^ς - Ναυτιλιακές 

Ο Δ ί Κ.Ο - ί,'ΐγϋΛο. Οργα-Λοτυ;:! □ Ασφαλιστικέ: Ταμείο 

Π ΙαΐΚί, ΦικμίΗ.υ,-τίίίςίΤίίψείΐ, ΙίςοΜομώ Π Ατςαΐ.ωϊι^ς εταμυες 


16^4 



31% 


257 


Λπότιο 1323 σππήΟΈίςπρυ αφορούν "σημαντικά" και &υ- 
αίΰθητο δεδομένο, οι 779 οπό ενέχουν αιτήσεις ΧΡΡήγή 
αης άδειος τήρησης ασχείου με ευαίσθητο δεδομένα. Οι 
αιτήσεις χορήγησης αδειών μπορούν να αναλυθούν πε¬ 
ραιτέρω σύμφωνα με τις κατηγορίες π συ αναγράφονται 
γ_· ι ΓΛ' παρακάτω πίνακα. 


Κατηγορία 

Χρήμα ιοηικονσμιΚΟΙ Οργανισμέ 

Ιατροί, Ψορμοκευ ιικές εταιρείες, ΝεοοκΟμΐίπ 

Διεθνείς μ&τσφορές - Ναυτιλιακές 
Ααφολιστικά Τσμφία 
Ασφόλίσπκές εισιρείες 


Αριθμός 

67 

413 

150 

17 

162 
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Η σχηματική παράσταση των παραπάνω στοιχείων δί¬ 
νεται οιο παρακάτω σχεδιάγραμμα 
Η λήξη της προθεσμίας την 31η Δεκεμβρίου 19&9 είχε 


ως οποτέλεσμα μετά τη διάρκεια του ίδιου μήνα να γνω¬ 
στοποιηθούν περίπου άλλα 40000 τηρούντο αρχεία. 


Αιτήσεις για άδεια τήρησης αρχείου με 
ευαίσθητα δεδομένα κατά το έτος 1999 

□ ΧρφατοοκονομΜΟί Οργίνομα ε Ιατραί, Φαρμοκιιτκές εταροες, Νκοκομαο 

□ Διε&ος με-ορορές - ΝΜΛχκίς □ ΑοψΑχπκά Τομέα 

■ Αόφαλχηκέςειοροχς 



57% 


Οσπίοο. π διαδικασία των γνωστοποιήσεων συνοδεύτη¬ 
κε Οπό προβλήματα. Οι γνωστοποιήσεις που υ-ποβάλλο- 
νιαν απάτους υπευθύνους επεξεργασίας παρουσίαζαν 
σημαντικές ελλείψεις στοιχείων σε σχέση υε τις απαιτή¬ 
σεις του Νόμου Επίσης, παρατηρήθηκε ότι τρίτοι, συνή¬ 
θως πολίτες που ασκούσαν το επάγγελμα τοσ λονιστή, 
προσερεραν υπηοεσιες συμπλήρωσης γνωστοποιήσεων 
προς τους υπεύθυνους επεξεργασίας, επιβαρύνοντας 
τους συνεπώς με κάποιο κόστος. Η Αρχή αναγνωρίζοντας 
το προβλήματα αυτά, συνέταξε σύμφωνα με τις απαπή- 
σε:ς του Νόμου. έντυπο γνωστοποίησης Λυτό περιλάμβα¬ 
νε ένα σύνολο από πέντε έντυπα το οποία συμπληρώνσ- 
ντον ανάλογα με το εύρος του αρχείου ή κάποια ειδικότε¬ 
ρα χααακτηριοτικά. Εκτός των εντύπων αυτών 
καταρτίστηκε και ένα παράρτημα σκοπών επεξεργασίας, 
ένα παράρτημα κωδικών χωρών κα. συνιάχττ καν βοηθητι¬ 
κές οδηνίες συμπλήρωσης. Στον παρακάτω πίνακα παρα¬ 
τίθενται τα έντυπα καθώς και ο οκοπός του κάθε εντύπου. 


Έντυπο 1.0 

Έντυποί 0 

Έντυπο 3.0 
Έντυιιο4.0 
Έντυπο 5 0 


Γνωστοποίηση Τήρησης Αρχείου / Επε 
ξεργασίας Προσωπικών Δεδομένων (Μέ¬ 
ρος I) 

Γνωστοποίηση Σκοπού Τήρησης Αρχείου 
> Επεξεργασίας Προσωπικών Δεδομένων 
(Μέρος II) 

Γνωστοποίηση Διευθύνσεων Τόπων Επε 
ξεργασίας Προσωπικών Δεδομένων 
Δήλωση . Αίτηση Διασύνδεσης Αρχείων 
{Άρθρο 8 του Ν 2472/97) 

Αίτηση Αδειας Διαβίβασης Δεδομένων σε 
χώρες εκτός της Ε.Ε. 


Γα παραπάνω άντ υπα διανεμήθηκαν στους υπεύθυνους 
επεξεργασίας υε τη βοήθεια Επιμελητηρίων. Περιφερει¬ 
ών, Νομαρχιακών Αυτοδιοικήσεων, Επαγγελματικών 
Ενώσεων και Υπουργείων, καθώς και μέσω του Διαδικτύ¬ 
ου Για τη διευκόλυνση των υπεύθυνων επεξεργασίας, 
στελέχη της Αρχής ανέλυσαν σε ε .δικά σεμινάρια τον τρό¬ 
πο συμπλήρωσης των εντύπων. Ωστόσο, η συμπλήρωση 
των εντύπων παρουσίασε δυσκολίες, ιδιαίτερα στις περ%- 
πτώοεις ατομικών η μικρών επιχειρήσεων Για την αντιμε¬ 
τώπιση αυτού του προβλήματος, η Αρχή προχώρησε στη 
σύνταξη απλουστευμένου εντύπου για απλές κατηγορίες 
αρχείων σε δύο εκδοχές, έντυπα 6.0 και 7.0. 

Το έντυπο 6 0 καταρτίστηκε για την τήρηση αρχείων ή 
την επεξεργασία προσωπικών δεδομένων που αφορά 
αποκλειστικά προσωπικό, το πελατολόγιο και τους προ¬ 
μηθευτές, και ο υπεύθυνος επεξεργασίας είναι ενγε 
γραμμένος σε κάποιο από τα Επιμελητήρια Ελλάδος, τα 
σπο.α είναι μέλη της Ενωσης. Η Αρχή ήρθε σε συνεννόη¬ 
ση με την Ενωση Ελληνικών Επιμελητηρίων μέσω της 
οποίο διευκολύνθηκε η κατάθεση και η παραλαβή των 
εντύπων 6 0 στις κατά τόπους περιφέρε,ες. Η παραλαβή 
των συμπληρωμένων οπλών εντύπων επιτυγχάνονταν σε 
συνεργασία με την Ενωση Ελληνι κών Επιμελητηρίων, επι¬ 
τρέποντας την κοτόθεση τους σε αυτή. Αντίθετα, στην πε¬ 
ρίπτωση συμπλήρωσης του εντύπου 7 0. ε υπεύθυνος 
επεξεργασίας μπορούσε να καταθέσει το έντυπο της γνω¬ 
στοποίησης απευθείας στην Αρχή. Κατ' αυτόν τον τρόπο, 
διευκολύνονταν και σι υπεύθυνοι επεξεργοσίος. που δεν 
ήτον εγγεγραμμένοι σε κάποιο Επιμελητήριο, ως προς 
την υποβολή της γνωστοποίησης έχοντας να συμπληρώ- 
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σουν προς τούτο ένα απλοποιημένο έντυπο. 

Μεταξύ, μετά την τροποποίηση του νόμου 2472/97 δεν 
υφίσταται η υποχρέωση υποβολής γνωστοποίησης αρ¬ 
χείων και επεξεργασιών που αφορούν μόνο σε δεδομένα 
προσωπικού, πελατών και προμηθευτών. 

2.8 ΣΥΝΟΨΗ 

Μεταξύ των βασικών δραστηριοτήτων που αναπτύσσει 
η Αρχή περιλαμβάνονται η διενέργεια διοικητικών ελέγ¬ 
χων αρχείων και επεξεργασιών του δημόσιου και του ιδιω¬ 
τικού τομέα, η κατάρτιση κανονιστικών πράξεων, η εξέτα¬ 
ση προσφυγών και η γνωμοδότηση, η χορήγηση αδειών, 
η ενημέρωση και ευαισθητοποίηση των υποκειμένων των 
δεδομένων και των υπεύθυνων επεξεργασίας και η παρα¬ 
λαβή και εξέταση γνωστοποιήσεων τήρησης αρχείων και 
επεξεργασιών, καθώς και η διευκόλυνση της υποβολής 
των σχετικών εντύπων. 

Η ελεγκτική αρμοδιότητα της Αρχής στοχεύει στην προ¬ 
στασία των δικαιωμάτων των πολιτών μέσω της διακρίβω- 
σης της τήρησης των προϋποθέσεων νομιμότητας κατά 
τη συλλογή και επεξεργασία προσωπικών δεδομένων 
από τους υπεύθυνους επεξεργασίας του δημόσιου και 
του ιδιωτικού τομέα. Κάθε έλεγχος ολοκληρώνεται σε 
τρία στάδια, στην ενημέρωση του υπεύθυνου επεξεργα¬ 
σίας για τα δικαιώματα και τις υποχρεώσεις του, για τον 
σκοπό του ελέγχου και για το θεσμικό πλαίσιο, που ισχύει 
στην εξέταση, μεταξύ άλλων, των σκοπών επεξεργασίας, 
των πηγών και αποδεκτών των δεδομένων και των πληρο¬ 
φορικών και επικοινωνιακών υποδομών ως προς τα μέτρα 
ασφάλειας που εφαρμόζονται και, τέλος, στη σύνταξη 
πορίσματος και συζήτηση στην ολομέλεια της Αρχής σχε¬ 
τικά με τα αποτελέσματα του ελέγχου πριν τη λήψη σχε¬ 
τικής απόφασης. 

Οι διενεργηθέντες έλεγχοι αφορούσαν κυρίως εταιρεί¬ 
ες προώθησης αγαθών ή παροχής υπηρεσιών εξ’ αποστά- 
σεως, παροχής υπηρεσιών διαπίστωσης της πιστοληπτι- 
κής ικανότητας και αρχεία του Δημοσίου. Η Αρχή επέβαλ¬ 
λε αυστηρές προϋποθέσεις επεξεργασίας προσωπικών 
δεδομένων από τις εταιρείες άμεσης εμπορίας και διαπί¬ 
στωσης της πιστοληπτικής ικανότητας. Η διαρροή δεδο¬ 
μένων που διαπιστώθηκε οδήγησε σε εντατικοποίηση των 
ελέγχων και της ενημέρωσης καθώς και της συνδρομής 
των υπεύθυνων επεξεργασίας και των υποκειμένων των 
δεδομένων. 

Η διενέργεια ελέγχων του Δημοσίου επικεντρώθηκε σε 
φορείς με δυνατότητα άσκησης ιδιαίτερα αυξημένης 
κρατικής εξουσίας, όπως στο Υπουργείο Δημόσιας Τά¬ 
ξης. Επίσης διενεργήθηκαν έλεγχοι στα αρχεία της Επι- 
τροπήςτου άρθρου 7του Ν. 2331/95, του Κέντρου Θερα¬ 
πείας Εξαρτημένων Ατόμων και του Εθνικού Κέντρου Βι¬ 
βλίου. 

Η διενέργεια διοικητικού ελέγχου στο εθνικό τμήμα του 
Πληροφοριακού Συστήματος Σένγκεν κατέδειξε, μεταξύ 
άλλων, ζητήματα σχετικά με τη νομιμότητα των καταχω¬ 
ρίσεων, την ιδιοποίηση των προσωπικών δεδομένων και 
το δικαίωμα πρόσβασης των υποκειμένων. Ειδικότερα, 
διαπιστώθηκε η ανάγκη ρύθμισης της περιπτώσεως σφε- 
τερισμού στοιχείων της ταυτότητας φυσικών προσώπων, 
η οποία επιδρά δυσμενώς στην προσωπικότητα και τη φυ¬ 
σιολογική εξέλιξη της μετακίνησης των προσώπων αυτών 
σε άλλα κράτη μέλη της Ευρωπαϊκής Ένωσης ή σε τρίτες 
χώρες. Επίσης, αναφορικά με το δικαίωμα πρόσβασης, 
κάθε άτομο που είναι καταχωριμένο στο πληροφοριακό 


σύστημα είναι δυνατό να ζητά και να λαμβάνει πληροφο¬ 
ρίες σχετικές με την καταχώριση αυτή. 

Η ενημέρωση των υποκειμένων των δεδομένων επεξερ¬ 
γασίας αποτέλεσε αντικείμενο της πρώτης κανονιστικής 
πράξης που εξέδωσε η Αρχή. Η δεύτερη κανονιστική πρά¬ 
ξη περί των συνήθων κατηγοριών αρχείων και επεξεργα¬ 
σιών αποτέλεσε τη βάση για την έναρξη εργασιών με σκο¬ 
πό τη σύνταξη ειδικών κανόνων επεξεργασίας για κάθε 
μία από τις κατηγορίες αυτές. Επίσης, η Αρχή ασχολήθη¬ 
κε με την κατάρτιση κανονιστικής πράξης για την επεξερ¬ 
γασία προσωπικών δεδομένων με σκοπό την άμεση προ¬ 
ώθηση προϊόντων ή υπηρεσιών, τη διαφήμιση και τη δια¬ 
πίστωση πιστοληπτικής ικανότητας. 

Κατά το έτος 1999, η Αρχή επιλήφθηκε εκατοντάδων 
προσφυγών και αιτήσεων σχετικών με την τήρηση αρχεί¬ 
ων και την επεξεργασία προσωπικών δεδομένων. Επίσης, 
μετά από αιτήματα πολλών δημοσίων υπηρεσιών και φο¬ 
ρέων, αλλά και με δική της πρωτοβουλία, η Αρχή εξέδω¬ 
σε έναν μεγάλο αριθμό γνωμοδοτήσεων που αναφέρο¬ 
νταν στην εφαρμογή των βασικών αρχώντης προστασίας 
της ιδιωτικής ζωής. 

Η απόφαση της Αρχής σχετικά με τη λειτουργία της 
εταιρίας ΤΕΙΡΕΣΙΑΣ Α.Ε. νομιμοποίησε τη λειτουργία αυ¬ 
τής, αφού κρίθηκε απαραίτητη η τήρηση και επεξεργασία 
δεδομένων πιστοληπτικής ικανότητας για το τραπεζικό 
και πιστοληπτικό σύστημα της χώρας. Παράλληλα όμως 
η Αρχή περιόρισε τους αποδέκτες των δεδομένων στις 
τράπεζες και τα χρηματοπιστωτικά ιδρύματα της χώρας. 

Με άλλη της απόφαση, η Αρχή υποχρέωσε τον ΟΤΕ να 
αντικαταστήσει το μηνιαίο τέλος απορρήτου για τους 
συνδρομητές, οι οποίοι δεν επιθυμούν να συμπεριλαμβά- 
νονται στους τηλεφωνικούς καταλόγους, με ένα εφάπαξ 
ποσόν. Η υπόθεση αυτή, όμως, εκκρεμεί στο Συμβούλιο 
της Επικράτειας κατόπιν προσβολής της απόφασης της 
Αρχής από τον ΟΤΕ. 

Ειδική απόφαση της Αρχής αφορά τους ειδικούς όρους 
επεξεργασίας προσωπικών δεδομένων σχετικά με την 
ανακοίνωση προσωπικών στοιχείων των φορολογουμέ- 
νων από το ΚΕΠΥΟ προς τους ΟΤΑ, στην περίπτωση που 
τα υποκείμενα των δεδομένων έχουν οφειλές προς τους 
αιτούντες ΟΤΑ. 

Με την ευκαιρία αίτησης Έλληνα πολίτη για την πληρο¬ 
φόρηση των στοιχείων του, τα οποία ήταν καταχωρισμέ¬ 
να στα αρχεία του Υπουργείου Δημόσιας Τάξης, η Αρχή, 
αφού έλαβε υπόψη τις εξαιρέσεις που προβλέπει ο νόμος 
καθώς και το ότι δεν θα μπορούσε να προκύψει έμμεση 
έστω βλάβη της εθνικής ασφάλειας, επέτρεψε την πρό¬ 
σβαση του προσφεύγοντος στα προσωπικά του δεδομέ¬ 
να. 

Η Αρχή εξέδωσε επίσης μεγάλο αριθμό γνωμοδοτήσε¬ 
ων που αφορούσαν την ανακοίνωση προσωπικών δεδο¬ 
μένων από τους υπεύθυνους επεξεργασίας προς τρί¬ 
τους. Οι γνωμοδοτήσεις της Αρχής βασίζονται στη διά¬ 
κριση μεταξύ Διοίκησης και ευρύτερου δημόσιου και 
ιδιωτικού τομέα. 

Το δικαίωμα πρόσβασης σε διοικητικά και ιδιωτικά έγ¬ 
γραφα, στην περίπτωση της Διοίκησης ως υπεύθυνου 
επεξεργασίας, διέπεται από τον Κώδικα Διοικητικής Δια¬ 
δικασίας (Ν.2690/99), ο οποίος το προβλέπει εφόσον υφί- 
σταται ειδικό έννομο συμφέρον αρκεί να μην παραβλά¬ 
πτεται το απόρρητο και να μην αφορά την ιδιωτική και οι¬ 
κογενειακή ζωή τρίτου. Στις περιπτώσεις αυτές, η Αρχή 
έκρινε ότι ως ιδιωτική και οικογενειακή ζωή θα πρέπει να 




ΕΦΗΜΕΡΙΣΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣΔΕΥΤΕΡΟ) 


17165 


θεωρηθεί ο σκληρός πυρήνας αυτής και όχι κάθε στοιχείο 
που την αφορά. Δεδομένα που άπτονταιτης δημόσιας πα- 
ρουσίαςτου υποκειμένου συνιστούν 'προσωπικά δεδομέ¬ 
να” και προστατεύονται από το Ν.2472/97, δεν αφορούν 
όμως την ιδιωτική ή οικογενειακή του ζωή. 

Αν ο υπεύθυνος επεξεργασίας είναι ιδιώτης ή ανήκει 
στον ευρύτερο δημόσιο τομέα, τότε αυτός μπορεί να αρ- 
νηθείτην ανακοίνωση προσωπικών στοιχείων σε τρίτους, 
εφόσον δεν έχει δοθεί η συγκατάθεσή τους και δεν ισχύ¬ 
ουν οι εξαιρέσεις του άρθρου 5.2 του ν.2472/97. Ο υπεύ¬ 
θυνος επεξεργασίας οφείλει να ανακοινώσει προσωπικά 
δεδομένα μόνο σε περιπτώσεις που προβλέπει ειδικός νό¬ 
μος τέτοια υποχρέωση. 

Με απόφασή της, η Αρχή ρύθμισε το θέμα του προσβά- 
σιμου και δημοσιεύσιμου των αποφάσεών της. Αποφά¬ 
σεις σχετικές με κανονισμούς και κανονιστικές πράξεις 
και ετήσιες εκθέσεις είναι δημοσιεύσιμες. Αναφορικά με 
γενικές και αμιγώς ατομικές αποφάσεις, η Αρχή θα κρίνει 
κατά περίπτωση το δημοσιεύσιμο αυτών, εν όλο ή εν μέ- 
ρει. 

Μεταξύ των αρμοδιοτήτων της Αρχής είναι και ο έλεγ¬ 
χος της εφαρμογής της Συμφωνίας Σένγκεν. Η Αρχή πα¬ 
ρέλαβε εκατοντάδες σχετικές προσφυγές, οι οποίες διεκ- 
περαιώνονται. Σε ένα ποσοστό 60% διαπιστώθηκε κατα¬ 
χώριση στο πληροφοριακό σύστημα, που οδήγησε στην 
απλή ενημέρωση των αιτούντων ή την υποβολή αιτήμα¬ 
τος διαγραφής το οποίο ικανοποιήθηκε σε ορισμένες πε¬ 
ριπτώσεις. Για το υπόλοιπο 30% είτε δεν διαπιστώθηκε 
καταχώριση είτε τα στοιχεία των αιτούντων δεν ταυτίζο¬ 
νταν πλήρως με τα στοιχεία ατόμων καταχωρισμένων στο 
πληροφοριακό σύστημα Σένγκεν. 

Η Αρχή Προστασίας Δεδομένων, στο πλαίσιο των αρ¬ 
μοδιοτήτων της ως Αρχή Ελέγχου Σένγκεν, αντιμετώπισε 
διάφορα προβλήματα. Σε αυτά συγκαταλέγονται η παρα¬ 
τηρούμενη καθυστέρηση που χαρακτηρίζει το ελληνικό 
Γραφείο 3ΙΒΕΝΕ κατά τη διαβίβαση προς την Αρχή αι- 
τούμενων πληροφοριών, η έλλειψη πληρότητας των πλη¬ 
ροφοριών αυτών, η καθυστέρηση στη διόρθωση δεδομέ¬ 
νων, καθώς και η αυστηρότητα την οποία επιδεικνύει το 
ελληνικό Τμήμα του Πληροφοριακού Συστήματος Σέν- 
γκεν όσον αφορά την καταχώριση αλλοδαπών. 

Για την τήρηση αρχείων και την επεξεργασία ευαίσθη¬ 
των δεδομένων απαιτείται η χορήγηση άδειας από την 
πλευρά της Αρχής. Η Αρχή ολοκλήρωσε τον έλεγχο του 
μεγαλύτερου όγκου των αιτήσεων από οργανισμούς που 
παρέχουν υπηρεσίες υγείας και εξέδωσε ή ανανέωσε την 
άδεια τήρησης αρχείων ή επεξεργασιών, μεταξύ άλλων, 
του Εθνικού Πληροφοριακού Συστήματος Σένγκεν, της 
Επιτροπής του άρθρου 7 του Ν.2331/95 και του Εθνικού 
Κέντρου Βιβλίου. Επίσης, η Αρχή χορήγησε την πρώτη 
άδεια διαβίβασης προσωπικών δεδομένων στις ΗΠΑ. 

Η Αρχή, έχοντας ως κύριους επικοινωνιακούς στόχους 
την ενημέρωση και την ευαισθητοποίηση των υποκειμέ¬ 
νων των δεδομένων καθώς και των υπεύθυνων επεξεργα¬ 
σίας ως προς τα δικαιώματα και τις υποχρεώσεις τους, 
ανέπτυξε μια σειρά σχετικών ενεργειών. Προχώρησε 
στην έκδοση ενημερωτικού εντύπου και στην παραγωγή 
τηλεοπτικού μηνύματος καθώς και στη δημιουργία ιστο¬ 
σελίδων. Επίσης, η Αρχή συμμετείχε με μέλη ή στελέχη 
της στις εργασίες διεθνών οργάνων και σε ενημερωτικά 
σεμινάρια, συνέδρια και συναντήσεις εργασίας και απέ- 
στειλε ενημερωτικό υλικό, μεταξύ άλλων, σε Επιμελητή¬ 
ρια, Υπουργεία, Περιφέρειες και Νομαρχίες. 


Ο ρόλος της Αρχής Προστασίας Δεδομένων καθίσταται 
όλο και πιο σημαντικός και κρίσιμος, ιδιαίτερα λόγω της 
ραγδαίας ανάπτυξης της Κοινωνίας της Πληροφορίας. Η 
κρισιμότητα του ρόλου της Αρχής επιτείνεται και από την 
ανάπτυξη νέων τεχνολογιών όπως της γενετικής και της 
τεχνητής νοημοσύνης, σε συνδυασμό μετις επικοινωνίες, 
που διευρύνουν κατά πολύ το φάσμα των προσωπικών 
στοιχείων και την ένταση με την οποία αυτά μπορούν να 
αποτελέσουν αντικείμενο συλλογής και επεξεργασίας. 
Για να μπορέσει να ανταποκριθεί στο σημαντικό ρόλο της, 
η Αρχή επιδιώκει να αναπτύξει πληθώρα δραστηριοτήτων 
που θα της επιτρέψουν να έχει μία δυναμικά εξελισσόμε¬ 
νη και προσαρμοζόμενη στις τεχνολογικές αλλαγές υπο¬ 
δομή, στελέχη ικανά μηχανισμούς και μέσα συνεργασιών 
με ενδιαφερομένους και διεθνείς φορείς και να συμβάλ¬ 
λει στην ανάπτυξη φιλικών προς την προστασία των προ¬ 
σωπικών δεδομένων τεχνολογιών. 

Στις βασικές υποχρεώσεις των υπεύθυνων επεξεργα¬ 
σίας είναι και η υποβολή γνωστοποιήσεων αρχείων και 
επεξεργασιών προς την Αρχή. Γ ια την αντιμετώπιση των 
δυσκολιών σύνταξης αυτών από τους υπεύθυνους επε¬ 
ξεργασίας και της κατάθεσής τους, η Αρχή κατάρτισε και 
διένειμε, και με τη βοήθεια του Διαδικτύου, έντυπα γνω¬ 
στοποίησης, συνοδευόμενα από οδηγίες συμπλήρωσης 
και κατηγοριοποίηση των σκοπών επεξεργασίας. 

Μέρος Τρίτο 

ΕΙΔΙΚΑ ΘΕΜΑΤΑ 

3.1 Εισαγωγή 

Στο πλαίσιο των βασικών της δραστηριοτήτων, η Αρχή 
Προστασίας Δεδομένων ανέπτυξε ιδιαίτερες πρωτοβου¬ 
λίες σε επιμέρους τομείς. Οι τομείς αυτοί δραστηριοποί- 
ησης περιγράφονται σε αντίστοιχες ενότητες στη συνέ¬ 
χεια. Πιο συγκεκριμένα, η πρώτη ενότητα αναφέρεται σε 
ζητήματα προστασίας των προσωπικών δεδομένων στην 
Κοινωνία της Πληροφορίας και η δεύτερη ενότητα στις 
διαδικασίες διαμόρφωσης κανόνων επεξεργασίας δεδο¬ 
μένων άμεσης προώθησης προϊόντων και διαπίστωσης 
της πιστοληπτικής ικανότητας. Στην τρίτη ενότητα περι- 
γράφονται ζητήματα σχετικά με τον τηλεπικοινωνιακό το¬ 
μέα και, τέλος, στην τέταρτη σχετικά με τα μέσα μαζικής 
ενημέρωσης. 

3.1.1 Διαδίκτυο 

Η Αρχή Προστασίας Δεδομένων, αναγνωρίζοντας το 
ρόλο των νέων τεχνολογιών στην επεξεργασία και διακί¬ 
νηση προσωπικών δεδομένων, επιδιώκει και υποστηρίζει 
την κατάρτιση σχετικών κανόνων επεξεργασίας και κωδί¬ 
κων δεοντολογίας. Στις νέες τεχνολογίες συγκαταλέγε¬ 
ται και το Διαδίκτυο, το οποίο γνωρίζει πλέον ραγδαία 
ανάπτυξη και στην Ελλάδα. Για το λόγο αυτό, η Αρχή συ¬ 
γκρότησε ομάδα εργασίας, αποτελούμενη από εξειδικευ- 
μένους πληροφορικούς και νομικούς επιστήμονες του 
Τμήματος Ελεγκτών. Ο στόχος της ομάδας εργασίας εί¬ 
ναι ο προσδιορισμός των επί μέρους τομέων που αφο¬ 
ρούν το Διαδίκτυο για τους οποίους θα προταθούν συ¬ 
στάσεις και κανόνες επεξεργασίας. 

Ήδη πολλοί διεθνείς Οργανισμοί όπως ο ΟΟΣΑ (Οργα¬ 
νισμός Οικονομικής Συνεργασίας και Ανάπτυξης) και το 
Συμβούλιο της Ευρώπης, καθώς και η Ευρωπαϊκή Επι¬ 
τροπή και χώρες μέλη της Ευρωπαϊκής Ένωσης έχουν 
προσεγγίσει την ανωτέρω προβληματική και έχουν απευ- 
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θύνει συστάσεις στους τομείς αυτούς για την προστασία 
των προσωπικών δεδομένων. Προς αυτήν την κατεύθυν¬ 
ση, στο πλαίσιο των εργασιών της Εθνικής Επιτροπής 
Ηλεκτρονικού Εμπορίου, εκπονήθηκε μελέτη από ομάδα 
εργασίας με συμμετοχή στελεχών της Αρχής Προστα¬ 
σίας Δεδομένων. 

Η σχετική με το Διαδίκτυο προβληματική εμπεριέχεται, 
ως ένα βαθμό, στις αντίστοιχες εργασίες για το ηλεκτρο¬ 
νικό εμπόριο. Παρόλα αυτά κρίνεται απαραίτητη η ιδιαί¬ 
τερη αναφορά στο ΙπΙθιόθΙ, αφού αυτό αποτελεί ένα από 
τα πιο σημαντικά μέσα επικοινωνίας, ανεξαρτήτως της 
αξιοποίησής του για την ανάπτυξη εφαρμογών ηλεκτρο¬ 
νικού εμπορίου. 

Σύμφωνα με τους νόμους 2472/97 και 2774/99, τα υπο¬ 
κείμενα προσωπικών δεδομένων έχουν το δικαίωμα της 
ενημέρωσης και της πρόσβασης σε αυτά, καθώς και της 
διόρθωσης και διαγραφής τους στην περίπτωση μη νόμι¬ 
μης επεξεργασίας. Επίσης, κάθε επιτρεπτή επεξεργασία 
πρέπει να συμμορφώνεται με το νόμιμο σκοπό, συμπερι- 
λαμβανομένης και της διαβίβασης ή διασύνδεσης των 
προσωπικών δεδομένων. Αυτές οι βασικές αρχές ισχύουν 
και για την επεξεργασία προσωπικών δεδομένων στο Δια¬ 
δίκτυο. 

Οι υπηρεσίες του Διαδικτύου, οι οποίες απασχολούν, σε 
πρώτη φάση, την ομάδα εργασίας, είναι αυτές του πα¬ 
γκόσμιου ιστού, του ηλεκτρονικού ταχυδρομείου, της με¬ 
ταφοράς αρχείων, του ιδεατού τερματικού, καθώς και 
υπηρεσίες ηθννερτουρε, πιαίΙίηρ ΙίεΙε και οΙταΜίπρ (οτ ΙΒΟ, 
ΙηΙθΓΠθΙ ΒθΙαγ ΟύαΙ). 

Στη συνέχεια θα παρουσιασθούν τα πρώτα αποτελέ¬ 
σματα της σχετικής εργασίας, τα οποία παρατίθενται ανά 
υπηρεσία Διαδικτύου στην οποία αναφέρονται. 

ννοΓίό ννϊόθ \Λ/θό (\/ννν\/ν) 

Η υπηρεσία \ΛΛΛΛΛ/ είναι πολύ απλή στη χρήση της, προ¬ 
ϋποθέτει δε την ύπαρξη δύο ειδών λογισμικών προγραμ¬ 
μάτων, των εξυπηρετητών (ννθό εθίΛ/θΓε) και των προ¬ 
γραμμάτων πλοήγησης (0γο\λ/8θγ8 ή ννοό σΐίοπΐ). Με τη 
βοήθεια του όΓοννεθΓ, οι ιστοσελίδες, οι οποίες είναι απο- 
θηκευμένες στους εξυπηρετητές, εμφανίζονται στην 
οθόνη του χρήστη. Κάθε μία σελίδα χαρακτηρίζεται από 
τη διεύθυνσή της, που είναι μοναδική σε όλο το δίκτυο και 
κωδικοποιείται με τη βοήθεια της γλώσσας ΗΤΜΕ. Η 
ΗΤΜΙ επιτρέπει τη συμπερίληψη, σε κάθε σελίδα, πληρο¬ 
φοριών σε διάφορες μορφές, όπως απλό κείμενο, γραφι¬ 
κά, εικόνες, ήχο, νίόθο, καθώς και συνδέσμους (ΙίπΚε) με 
άλλες σελίδες. Οι σύνδεσμοι, από την πλευρά τους, επι¬ 
τρέπουν την οργάνωση ενός συνόλου σελίδων σε υποσύ¬ 
νολα με κριτήριο τη συνεκτικότητάτους καιεπίσηςτη διά¬ 
ταξη των υποσυνόλων, καθώς και των μεμονωμένων σελί¬ 
δων. Από την άλλη πλευρά, ο χρήστης μπορεί να καλεί τις 
αντίστοιχες σελίδες με τη βοήθεια των συνδέσμων, χωρίς 
να απαιτείται η πληκτρολόγηση των διευθύνσεών τους. 

Ο χρήστης, κατά τη λήψη υπηρεσιών \Λ/νννν, καλείται να 
απαντήσει σε διάφορα ερωτήματα σχετικά με το άτομό 
του, όπως σχετικά μετά ενδιαφέροντάτου, την απασχό¬ 
λησή του κοκ, τα οποία τίθενται από τους \Λ/θό εοη/οτε. Η 
επίσκεψη συγκεκριμένων ιστοσελίδων και \Λ/θό είίοε από 
έναν χρήστη, η σειρά, καθώς και ο χρόνος κλήσεων αυτών 
είναι στοιχεία που συλλέγονται από τους εξυπηρετητές 
παγκόσμιου ιστού. Αυτά τα προσωπικά δεδομένα παρά¬ 
γοντας λοιπόν, κατά τη χρήση της εφαρμογής ΪΛΛΛΛΛ/ και 
αποθηκεύονται από τα \Λ/θό είΐοε, συνήθως κωδικοποιη- 


μέναως οοοΚίοε, στους υπολογιστές των χρηστών. Υπάρ¬ 
χουν ακόμα και εταιρείες (όπως όουόΙθοΙίοΚ, θπραρβ 
ΐΘοόηοΙορίθε κ.α.), οι οποίες συλλέγουν και επεξεργάζο¬ 
νται τα προσωπικά αυτά δεδομένα με στόχο τη δημιουρ¬ 
γία μορφότυπων (ρτοίΝβε) και την εμπορική εκμετάλλευ¬ 
σή τους. 

Τα προσωπικά δεδομένα, τα οποία καλείται ο χρήστης 
να δώσει, μπορούν να είναι απλά οι διευθύνσεις ηλεκτρο¬ 
νικού ταχυδρομείου ή, πλέον αυτών, και δεδομένα που 
αφορούν τη διεύθυνση κατοικίας, τις καταναλωτικές προ¬ 
τιμήσεις κ.α. Δίνεται, έτσι, η δυνατότητα να δημιουργη- 
θούν οι προαναφερόμενοι μορφότυποι χρηστών και κα¬ 
ταναλωτών. 

Το Διαδίκτυο είναι παγκόσμιο και, επομένως, προσβά- 
σιμο από οποιαδήποτε χώρα του πλανήτη. Κατά τη μετα¬ 
φορά δεδομένων στο Διαδίκτυο, η διαδρομή που ακο¬ 
λουθείται μπορεί να περιλαμβάνει διάφορες χώρες, ακό¬ 
μα και όταν τα δεδομένα έχουν αποστολέα και 
παραλήπτη της ίδιας χώρας. Επομένως, είναι μάλλον 
αδύνατον να γνωρίζουμε την ακριβή διαδρομή που ακο¬ 
λουθούν τα (προσωπικά) δεδομένα κατά τη μεταφορά 
τους, καθώς και τα ενδιάμεσα συστήματα στα οποία απο¬ 
θηκεύονται ή αυτούς που έχουν πρόσβαση σε αυτά. Αυτό 
συνεπάγεται αδυναμία σαφούς καταμερισμού ευθυνών ή 
εξακρίβωσης στην περίπτωση παράβασης διατάξεων για 
την προστασία των προσωπικών δεδομένων, ιδιαίτερα 
μάλιστα όταν το θεσμικό πλαίσιο των διαφόρων χωρών 
χαρακτηρίζεται από διαφορετικά επίπεδα προστασίας. 

Για τους ανωτέρω λόγους θα πρέπει οι χρήστες να είναι 
προσεκτικοί με τα προσωπικά στοιχεία που γνωστοποι¬ 
ούν σε ερωτώντες, κατόχους \Λ/θό είίθε, ή δημοσιοποιούν 
σε σελίδες του παγκόσμιου ιστού. Δηλαδή να αποφεύ¬ 
γουν να αποκαλύπτουν προσωπικά στοιχεία, εφόσον δεν 
επιθυμούν τη δημοσιοποίησή τους και την ενδεχόμενη εκ¬ 
μετάλλευσή τους στο πλαίσιο της άμεσης προώθησης 
προϊόντων ή υπηρεσιών. Επίσης, θα πρέπει οι χρήστες να 
χρησιμοποιούν τις πιο πρόσφατες εκδόσεις λογισμικού 
παγκόσμιου ιστού, αφού αυτές ενσωματώνουν, κατά πά¬ 
σα πιθανότητα, τις πιο αποτελεσματικές τεχνικές ασφά¬ 
λειας. Εφόσον, βέβαια, είναι διαθέσιμοι μηχανισμοί 
ασφάλειας, τότε αυτοί οι μηχανισμοί συνιστάται να χρη¬ 
σιμοποιούνται για την προστασία της ιδιωτικότητας και 
της ακεραιότητας των προσωπικών δεδομένων. 

Ηλεκτρονικό ταχυδρομείο και Νεννβ^ουρβ 

Το ηλεκτρονικό ταχυδρομείο είναι η συχνότερα χρησι¬ 
μοποιούμενη υπηρεσία του Διαδικτύου. Η υπηρεσία αυτή 
καθιστά δυνατή τη δημιουργία μηνυμάτων και την απο¬ 
στολή τους, όμως δεν εγγυάται κατά κανόνα και την πα¬ 
ράδοσή τους στον παραλήπτη ή τη μη παράδοσή τους σε 
κάποιον άλλον. Γ ια τη μεταβίβαση των μηνυμάτων από 
τον αποστολέα στον παραλήπτη είναι απαραίτητες οι δι¬ 
ευθύνσεις ηλεκτρονικού ταχυδρομείου και οι διευθύνσεις 
Διαδικτύου τους, οι οποίες καταχωρούνται και ανακτώ¬ 
νται με τη βοήθεια υπηρεσιών καταλόγου (πχ. Οοτηαίπ 
Ναηΐθ ΒγεΙθητ, Χ.500). 

Οι λίστες αλληλογραφίας (ΓΠ3ίΙίη9 ΙίεΙε) είναι επίσης μια 
υπηρεσία του Διαδικτύου, η οποία βασίζεται στο ηλε¬ 
κτρονικό ταχυδρομείο. Η υπηρεσία αυτή δίνει τη δυνατό¬ 
τητα σε χρήστες να απευθύνουν μηνύματα σε όλα τα μέ¬ 
λη μιας ομάδας που ανήκουν, καθώς και να παραλαμβά- 
νουν κάθε μήνυμα που αποστέλλει ένα μέλοςτης ομάδας. 

Τα Νθννερτουρε είναι παγκόσμια συστήματα διανομής, 
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τα οποία επιτρέπουν την οργανωμένη ανταλλαγή απόψε¬ 
ων πάνω σε θέματα κοινών ενδιαφερόντων, που κυμαίνο¬ 
νται από θέματα φιλοσοφίας και επιστημών μέχρι είδη 
αθλητισμού. Οι ομάδες ενδιαφερόντων είναι οργανωμέ¬ 
νες ιεραρχικά ως προς τη θεματολογία ή τον γεωγραφικό 
τόπο. Έτσι, σε ένα πρώτο επίπεδο υπάρχουν τα σύνολα 
ομάδων με ενδιαφέροντα κοινωνικού, επιστημονικού (πχ 
υπολογιστών) ή επιχειρηματικού περιεχομένου. Σε ένα 
δεύτερο επίπεδο, αυτά χωρίζονται σε ειδικότερα υποσύ¬ 
νολα, όπως σε υποσύνολα σχετικά με γεννητικούς αλγό¬ 
ριθμους, με δίκτυα ή με ασφάλεια πληροφοριών, στην πε¬ 
ρίπτωση του συνόλου για τους υπολογιστές. Υπάρχουν 
διάφορα προγράμματα λογισμικού που επιτρέπουν τη 
χρήση της εφαρμογής των Νοννεριηυρε. Επίσης, οι 
0γο\λ/5θγ5 επιτρέπουν τη χρήση της υπηρεσίας αυτής, 
εφόσον περιέχουν την αντίστοιχη λειτουργία. 

Η επικοινωνία, κατά τη χρήση των ανωτέρω υπηρεσιών, 
εκτίθεται σε αρκετούς κινδύνους. Σε αυτούς συγκαταλέ¬ 
γονται μεταξύ άλλων, από την πλευρά των προσωπικών 
δεδομένων, η υποκλοπή του περιεχομένου ή των δεδομέ¬ 
νων κίνησης που χαρακτηρίζουν μια επικοινωνιακή σχέ¬ 
ση, η παραποίηση πληροφοριών που μεταβιβάζονται ή 
αποθηκεύονται σε ενδιάμεσα συστήματα ή εξυπηρετητές 
συνδεδεμένους με το Διαδίκτυο, καθώς και η πλαστο¬ 
προσωπία των συμμετεχόντων στην επικοινωνία. Επίσης, 
η αμφισβήτηση δημιουργίας ή αποστολής ηλεκτρονικών 
μηνυμάτων. 

Ιδιαίτερα από την σκοπιά της προστασίας των προσω¬ 
πικών δεδομένων, ο κίνδυνος της υποκλοπής του περιε¬ 
χομένου ή των δεδομένων κίνησης πρέπει να αντιμετωπι- 
σθεί με κατάλληλα μέτρα ασφάλειας, οργανωτικά, τεχνι¬ 
κά και θεσμικά. 

Όπως και στην περίπτωση της εφαρμογής του παγκό¬ 
σμιου ιστού, έτσι και η χρήση των ανωτέρω εφαρμογών 
επιτρέπει τη δημιουργία μορφότυπωντων χρηστών, ανα¬ 
φορικά με τα ενδιαφέροντα και τις απόψεις τους για τα 
διάφορα θέματα (ΝθννερΓουρε, πιαΝίπρ ΙίεΙε), με τους ορ¬ 
γανισμούς, τις χώρες και τα άτομα με τα οποία επικοινω¬ 
νούν, καθώς και το χρόνο, τη συχνότητα καιτον όγκο πλη¬ 
ροφοριών της επικοινωνίας. Αυτή καθαυτή η διεύθυνση 
ηλεκτρονικού ταχυδρομείου αποκαλύπτει πολλές φορές 
εκτός του επωνύμου του κατόχου της, την εταιρεία στην 
οποία εργάζεται και τη χώρα όπου κατοικεί. Συχνά αποτε- 
λείτον κωδικό στη βάση του οποίου διαμορφώνονται προ¬ 
σωπικοί μορφότυποι από τις σελίδες που επισκέπτεται 
στον παγκόσμιο ιστό, από τις πιαίΙίηρ ΙΪ3Ϊ3 στις οποίες συμ¬ 
μετέχει, τα πεννερΓουρε που διαβάζει και τα προσωπικά 
χαρακτηριστικά άλλων χρηστών με τους οποίους επικοι¬ 
νωνεί. 

Εξ αιτίας όλων των προαναφερόμενων κινδύνων και των 
αδυναμιών των παρεχόμενων υπηρεσιών επισημαίνεται η 
αναγκαιότητα χρήσης τους με μεγάλη προσοχή και με 
επίγνωση των δυνατών επιπτώσεων. Εφόσον εφαρμόζο¬ 
νται επαρκείς μηχανισμοί ασφάλειας, οι υπηρεσίες του 
Διαδικτύου καθίστανται ασφαλείς. Αυτό όμως δεν έχει 
ακόμα επιτευχθεί στην πράξη. 

Ιδιαίτερα, η δημιουργία και αποστολή μηνυμάτων, κα¬ 
θώς και η συμμετοχή σε ομάδες κοινών ενδιαφερόντων 
μπορεί να αποτελέσει αντικείμενο υποκλοπής, πλαστο¬ 
γραφίας, πλαστοπροσωπίας ή και παραποίησης. Υπάρχει 
δημόσια διαθέσιμο λογισμικό ασφάλειας για την αυθεντι- 
κοποίηση του ηλεκτρονικού ταχυδρομείου, το οποίο συ- 
νιστάται να αξιοποιείται για την αντιμετώπιση των ανωτέ¬ 


ρω κινδύνων. 

Επίσης, επισημαίνεται η αναγκαιότητα ενημέρωσης και 
ευαισθητοποίησης για τις δυνατές επιπτώσεις που μπο¬ 
ρεί να έχουν η αποστολή απόψεων σε πιαίΙίηρ Ιίείε ή πεννε- 
ρΓουρε, αφού αυτά τα ηλεκτρονικά κείμενα παραμένουν 
για πολύ μεγάλα χρονικά διαστήματα προσβάσιμα από 
τον καθένα. 

Υπηρεσία τηλεσυνομιλίας 

Πρόκειται για μια υπηρεσία που επιτρέπει την ταυτό¬ 
χρονη συζήτηση διαφόρων χρηστών που συμμετέχουν 
στην ίδια ομάδα επικοινωνίας. Η υπηρεσία αυτή βασίζε¬ 
ται, επίσης, στο Διαδίκτυο καθώς και σε έναν ή περισσό¬ 
τερους εξυπηρετητές για την επεξεργασία και διαχείριση 
του όγκου των πληροφοριών που ανταλλάσσονται. Οι 
χρήστες χρησιμοποιούν για την ταυτοποίησή τους ψευ¬ 
δώνυμα ή υποκοριστικά. Αρκετά προγράμματα επιτρέ¬ 
πουν και την αποστολή ήχου, εικόνας και λειτουργίες τη¬ 
λεδιάσκεψης. 

Γιατην αποτροπή συσχέτισης ενός ψευδωνύμου ή υπο¬ 
κοριστικού με το πραγματικό όνομα ενός χρήστη συνι- 
στάται η προσεκτική επιλογή τους. Επίσης, συνιστάται η 
προσεκτική συμπλήρωση των πεδίων που ζητούνται από 
τα σχετικά προγράμματα, καθώς και η κατάλληλη ρύθμι¬ 
σή τους για την αποτροπή της μετάδοσης εικόνας αν δεν 
είναι επιθυμητή, όταν ενεργοποιούνται υπηρεσίες τηλε¬ 
διάσκεψης. 

Μεταφορά αρχείων 

Τα πρωτόκολλα μεταφοράς αρχείων χρησιμοποιούνται 
για την αντιγραφή αρχείων από έναν υπολογιστή σε κά¬ 
ποιον άλλο, οι οποίοι είναι συνδεδεμένοι στο Διαδίκτυο. Η 
ύπαρξη λογισμικού στους υπολογιστές που εμπλέκονται 
στην επικοινωνία αποτελεί προϋπόθεση. Ο χρήστης, πριν 
χρησιμοποιήσειτην υπηρεσία αυτή, πρέπει να ζητήσει την 
εγκατάσταση σύνδεσης μεταξύ των δύο υπολογιστών, 
αυτού που αποστέλλει και αυτού που παραλαμβάνει. Για 
την εγκατάσταση της σύνδεσης απαιτείται το όνομα του 
χρήστη σε κάθε υπολογιστή, καθώς και οι αντίστοιχες 
εμπιστευτικές πληροφορίες επαλήθευσης της ταυτότη¬ 
τας όπως τα συνθηματικά. 

Και στην περίπτωση της μεταφοράς αρχείων παράγο- 
νται προσωπικά δεδομένα, που σχετίζονται με τις διευ¬ 
θύνσεις, το χρόνο και τη συχνότητα της επικοινωνίας, τον 
όγκο των δεδομένων κ.α.. Επίσης, το περιεχόμενο των αρ¬ 
χείων ενδέχεται να αναφέρεται σε προσωπικές πληροφο- 
ρίες. 

Γ ιατην αντιμετώπιση των σχετικών κινδύνων συνιστάται 
η χρήση ανώνυμων υπηρεσιών μεταφοράς αρχείων, όπου 
είναι δυνατή. Επίσης, συνιστάται η χρήση ασφαλών πρω¬ 
τοκόλλων μεταφοράς αρχείων όπως το 3ΡΤΡ, καθώς και 
η εφαρμογή μηχανισμών εμπιστευτικότητας και ακεραιό¬ 
τητας όπως των οΙ<8υιτι καιευπι. 

Συμπεράσματα και Προτάσεις 

Σε όλες τις υπηρεσίες του Διαδικτύου, όπως τον πα¬ 
γκόσμιο ιστό (\Λ/νννν), το ηλεκτρονικό ταχυδρομείο, τις 
πΐ3ίΙίη9 Ιίείδ, τα πεννερΓουρε, τις ομάδες συζήτησης, τη 
μεταφορά αρχείων κλπ χρησιμοποιούνται προσωπικά δε¬ 
δομένα, όπως η διεύθυνση του ηλεκτρονικού ταχυδρο¬ 
μείου, το όνομα και το επώνυμο των χρηστών, ενδιαφέ¬ 
ροντα και πολλά ακόμα. 

Προσωπικά δεδομένα, που εγκαταλείπουντον υπολογι- 
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στή μας, μπορούννα ταξιδέψουν μέσω πολλών χωρών, με 
διαφορετικές ή χωρίς καθόλου νομοθετικές ρυθμίσεις, 
μέχρι να φθάσουν στον προορισμό τους, να αποθηκευ¬ 
τούν και να καταστούν διαθέσιμα σε εξουσιοδοτημένους 
ή όχι τρίτους. Επίσης, μπορούν να διαβιβάζονται ταχύτα¬ 
τα από μία θέση σε οποιαδήποτε άλλη και να συσχετίζο¬ 
νται με άλλα δεδομένα. Οι υπηρεσίες ηλεκτρονικού ταχυ¬ 
δρομείου, ιδιαίτερα, είναι από τις πιο συχνά χρησιμοποι¬ 
ούμενες και πιο ευάλωτες. Κίνδυνοι ελλοχεύουν κατά τη 
δημιουργία και διαβίβαση των προσωπικών δεδομένων 

Σίγουρα οι διαθέσιμοι μηχανισμοί ασφάλειας, εφόσον 
εφαρμοσθούν, μπορούν να αποτρέψουν την εμφάνιση 
των κινδύνων, οι οποίοι προέρχονται από μη έχοντες 
εξουσιοδοτημένο ρόλο στην επικοινωνία και την ηλε¬ 
κτρονική συναλλαγή. Ωστόσο, κίνδυνοι προέρχονται και 
από εκείνους που εμπλέκονται στην επικοινωνία είτε ως 
παρέχοντες κάποια υπηρεσία είτε ως συμμετέχοντες σ’ 
αυτή. Αυτοί που παρέχουν υπηρεσίες Διαδικτύου, αναζή¬ 
τησης ιστοσελίδων, ηλεκτρονικού ταχυδρομείου, οι έμπι¬ 
στες τρίτες οντότητες, οι τηλεπικοινωνιακοί οργανισμοί 
και οι λοιποί ενδιάμεσοι συλλέγουν τεράστιες ποσότητες 
δεδομένων, τα οποία είναι απαραίτητα για την αποκατά¬ 
σταση της σύνδεσης μεταξύ των επικοινωνούντων, την 
ανταλλαγή πληροφοριών μεταξύ τους, τη συντήρηση της 
σύνδεσης στην επιθυμητή ποιότητα, την αποσύνδεση και 
τη χρέωση της επικοινωνίας. 

Οι ενδεχόμενες επιπτώσεις από την εμφάνιση των κιν¬ 
δύνων μπορούν να περιορισθούν, εφόσον χρησιμοποιού¬ 
νται τεχνολογίες ενίσχυσης της ιδιωτικότητας (ρπνεογ 
ΘπΙτεποίπρ ΙεοόποΙορίθε) ή φιλικές προς την προστασία 
των προσωπικών δεδομένων. Οι τεχνολογίες αυτές σχε¬ 
διάζονται έτσι ώστε να χρησιμοποιούνται οι λιγότερες δυ¬ 
νατές προσωπικές πληροφορίες ή η χρήση των προσωπι¬ 
κών πληροφοριών να βρίσκεται στον έλεγχο των χρη¬ 
στών. Τεχνικές ανωνυμίας αποτελούν ασφαλώς από την 
οπτική αυτή πλευρά την πλέον αποτελεσματική λύση. 
Ήδη κατάτη σχεδίαση πληροφορικών καιεπικοινωνιακών 
συστημάτων τίθεται το ερώτημα, κατά πόσο είναι απα¬ 
ραίτητα τα προσωπικά δεδομένα σε όλες τις επιμέρους 
διαδικασίες ή κατά πόσο θα μπορούσαν να χρησιμοποιη¬ 
θούν ψευδώνυμα ή ακόμα καλύτερα τεχνικές ανωνυμίας. 
Ιδιαίτερα, η δυνατότητα ανώνυμης ή με χρήση ψευδωνύ¬ 
μων, αμοιβαία αποδεκτής από τους συμμετέχοντες στην 
επικοινωνία, ανταλλαγής πληροφοριών, διενέργειας ηλε¬ 
κτρονικών συναλλαγών και ηλεκτρονικής πληρωμής είναι 
άκρως σημαντική από την σκοπιά της προστασίας των 
προσωπικών στοιχείων και ενδιαφερόντων. Βέβαια, ο πιο 
αποτελεσματικός τρόπος διατήρησηςτης ανωνυμίας επι¬ 
τυγχάνεται όταν δεν δημιουργούνται καν προσωπικά δε¬ 
δομένα, όπως στις ανώνυμες τηλεκάρτες και ανώνυμες 
κάρτες πληρωμών. Όταν παράγονται προσωπικά δεδο¬ 
μένα και αυτά στη συνέχεια ανωνυμοποιούνται, τότε η 
ποιότητα αυτής της διαδικασίας εξαρτάται από διάφο¬ 
ρους παράγοντες, όπως από τη χρονική στιγμή της ανω¬ 
νυμοποίησης, την ανθεκτικότητα της διαδικασίας στην 
αντιστροφή της, το μέγεθος του συνόλου στο οποίο 
εντάσσεται ένα άτομο και τη δυνατότητα διασύνδεσης 
και συσχέτισης μεμονωμένων δοσοληψιών του ιδίου προ¬ 
σώπου. 

Η ομάδα εργασίας επιδιώκει να ολοκληρώσει την κα¬ 
τάρτιση συστάσεων και κανόνων επεξεργασίας σχετικών 
με τις υπηρεσίες του Διαδικτύου εντός του ερχόμενου 
έτους. 


3.1.2 Ηλεκτρονικό Εμπόριο 

Στο πλαίσιο των εργασιών της Εθνικής Επιτροπής Ηλε¬ 
κτρονικού Εμπορίου για την εισαγωγή και προώθηση του 
ηλεκτρονικού εμπορίου στον ελληνικό δημόσιο τομέα και 
στο ελληνικό επιχειρηματικό περιβάλλον, η Αρχή Προ¬ 
στασίας Δεδομένων συμμετείχε με εκπροσώπους της 
στην ομάδα εργασίας για τη προστασία της ιδιωτικής ζω¬ 
ής στο ηλεκτρονικό εμπόριο. 

Η προσέγγιση των προβλημάτων που προκύπτουν από 
την εφαρμογή του ηλεκτρονικού εμπορίου και αφορούν 
την ιδιωτική ζωή και ειδικότερα την επεξεργασία προσω¬ 
πικών δεδομένων έγινε επί της πραγματικής δημιουργίας 
και ολοκλήρωσης μιας ηλεκτρονικής συναλλακτικής σχέ¬ 
σης. Ελέγχθηκαν δηλαδή τα στάδια αυτά της εξέλιξης 
μιας διαδικτυακής συμβατικής σχέσεως μεταξύ ενός αγο- 
ραστή-πελάτη και ενός πωλητή-εμπόρου κατά τα οποία 
συλλέγεται ποσότητα προσωπικών πληροφοριών. Στο 
ηλεκτρονικό εμπόριο, η συλλογή και επεξεργασία προ¬ 
σωπικών δεδομένων ξεπερνά τα συνηθισμένα επίπεδα 
μιας τυπικής διαπροσωπικής συναλλαγής. Η ηλεκτρονική 
συναλλαγή προϋποθέτει την συμμετοχή τρίτων προσώ¬ 
πων, τα οποία υποστηρίζουν και παρέχουν τα ηλεκτρονι¬ 
κά συστήματα και τις υπηρεσίες αυτές, που είναι απαραί¬ 
τητες για την δημιουργίατου “ψηφιακού” περιβάλλοντος. 

Η συλλογή και επεξεργασία προσωπικών δεδομένων 
δεν πρέπει στις περιπτώσεις αυτές να ξεπερνά το σκοπό 
για τον οποίο αυτά συλλέγονται. Εξάλλου η ποσότητα των 
προσωπικών δεδομένων που συλλέγονται και αποτελούν 
αντικείμενο επεξεργασίας θα πρέπει να είναι συγκεκριμέ¬ 
νη και να περιορίζεται στα απολύτως απαραίτητα. Τα προ¬ 
σωπικά δεδομένα μπορούν να διακριθούν σε εσωτερικές 
πληροφορίες που μπορούν να συλλέγονται από το περιε¬ 
χόμενο της συμβάσεως, δηλαδή σε πληροφορίες που πε¬ 
ριέχει αυτή καθ’ αυτή η ηλεκτρονική σύμβαση (αγορά λο¬ 
γισμικού από το διαδίκτυο) και οι οποίες είναι δυνατόν να 
κρυπτογραφούνται και σε εξωτερικές πληροφορίες (δε¬ 
δομένα διασύνδεσης) δηλαδή τις υπόλοιπες πληροφο¬ 
ρίες που δεν αποτελούν μέρος της συμβάσεως αλλά εί- 
ναιπαρεπόμενο ή απαραίτητο στοιχείο για την ηλεκτρονι¬ 
κή ύπαρξη καιλειτουργικότητάτης στον ψηφιακό κόσμο. 

Κατάτηνπρώτη επαφή του υποψήφιου ηλεκτρονικό πε¬ 
λάτη με τον υποψήφιο ηλεκτρονικό έμπορο, η ταυτότητα 
και τα εν γένει προσωπικά δεδομένα του υποψήφιου αγο¬ 
ραστή γίνονται γνωστά: 

1. στον Παροχέα Υπηρεσιών Διαδικτύου (ΙπΙθγπθΙ 3θγ- 
νίοθ ΡΓονίάθΓή Ι3Ρ, π.χ. ΟΤΕΝΕΤ), ο οποίος κρατά τα προ¬ 
σωπικά του δεδομένα για τη χρέωση, ενδεχόμενους ελέγ¬ 
χους ασφάλειας κλπ, σύμφωνα φυσικά με τη σχετική σύμ¬ 
βαση που έχει συνάψει με τοσ χρήστη. 

2. στη Μηχανή Αναζήτησης (π.χ. ΥΑΗΟΟ), η οποία κα- 
ταρχήν δεν γνωρίζει παρά τη διεύθυνση Διαδικτύου του 
υποψήφιου πωλητή και όχι το πρόσωπο στο οποίο αντι¬ 
στοιχεί αυτή, μπορεί όμως να συγκεντρώνει πληροφορίες 
σχετικές με αυτήν και να φτιάχνει σχετικό προφίλ, που με 
τη σειρά του είναι εκμεταλλεύσιμο. Αν η μηχανή αναζήτη¬ 
σης επιθυμεί να χρεώνει τις υπηρεσίες της στο χρήστη, 
τότε θα χρειάζεται συγκεκριμένα προσωπικά στοιχεία 
και, επομένως, θα είναι πλέον δυνατή η αποκάλυψη της 
ταυτότητας του. 

3. Στον οργανισμό τηλεπικοινωνιών (οηπίθγ ρΓονίάθΓ ή 
ΩΡ, π.χ. ΟΤΕ), ο οποίος καταρχήν δεν γνωρίζει τον υπο¬ 
ψήφιο αγοραστή αλλά μόνο το ΙΡ ΗάάΓθεε του, για το 
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οποίο μπορεί να δημιουργήσει σχετικό προφίλ. Μελλοντι¬ 
κά, σε ευφυή δίκτυα θα είναι δυνατόν να εντοπίζεται η 
πραγματική ταυτότητα του χρήστη. Επίσης, στις περι¬ 
πτώσεις χρήσης του ίι-απίθ ΓβΙαγ, ο ΘΡ μετρά την ποσότη¬ 
τα των δεδομένων που περνούν από τον αγωγό του και τη 
χρεώνει στον συγκεκριμένο χρήστη ή στην πηγή (απο¬ 
στολέα), αν υπάρχει τέτοια συμφωνία, με αποτέλεσμα να 
γίνεται γνωστή και η πηγή. 

4. Σε Ηαοί<θΓ5, κάτι πολύ δύσκολο να ελεγχθεί δεδομέ- 
νηςτης εγγενούς σε αυτή τη δραστηριότητα παρανομίας. 

5. Στις δημόσιες αρχές και στις διεθνείς αστυνομικές 
και ελεγκτικές αρχές για την έρευνα εγκληματικών πρά¬ 
ξεων όπως ψηφιακή απάτη, πορνογραφία, ξέπλυμα χρή¬ 
ματος, ποινικά και φορολογικά παραπτώματα. 

Στο στάδιο κατά το οποίο ο υποψήφιος αγοραστής ει¬ 
σέρχεται στην ιστοσελίδα (\Λ/θό είΐθ) του πωλητή δεν γί¬ 
νεται απαραίτητα επεξεργασία των προσωπικών του δε¬ 
δομένων. Αν όμως η συναλλαγή γίνεται σε ασφαλές περι¬ 
βάλλον με τη μεσολάβηση έμπιστων τρίτων (ΪΓυεΐθά ΤΜιτΙ 
Ραάίθε, ΤΤΡ), τότε είναι απαραίτητη η ανταλλαγή πιστο¬ 
ποιητικών, η οποία λαμβάνει χώρα αμέσως με την πρώτη 
επίσκεψη του χρήστη στη σελίδα του εμπόρου, με αποτέ¬ 
λεσμα να απελευθερώνονται προσωπικά δεδομένα. Επει¬ 
δή η παροχή της πιστοποίησης της αυθεντικότητας των 
δεδομένων του χρήστη είναι απαραίτητη τη στιγμή που 
αυτός αποδέχεται τη συναλλαγή, η ανταλλαγή πιστοποι¬ 
ητικών θα πρέπει να λαμβάνει χώρα μόνον στην τελική φά¬ 
ση της συναλλαγής, οπότε είναι απαραίτητη η δήλωση 
βούλησης του χρήστη και όχι στο στάδιο της πρώτης επί¬ 
σκεψης στο είίθ, που κατά κανόνα έχει χαρακτήρα έρευ¬ 
νας της αγοράς ή εικονικού περιπάτου. Εξάλλου, στο 
πνεύμα των ανωτέρω, θα πρέπει να μην υπάρχει υποχρέ¬ 
ωση του χρήστη για ανταλλαγή δεδομένων στο πρώτο 
στάδιο της επίσκεψης της σελίδας. Διαφορετικά θα πρέ¬ 
πει το είΐετου εμπόρου να υποστηρίζει τη δυνατότητα της 
ανωνυμίας ή χρήσης ψευδώνυμου, καθώς και να προ¬ 
σφέρει τη σχετική πληροφόρηση εκτωνπροτέρων για τη 
δυνατότητα αυτή. 

Στο στάδιο κατά το οποίο ο χρήστης κάνει ερωτήσεις 
και παραγγελίες διαφημιστικού υλικού απαιτείται η απο¬ 
κάλυψη ή η αποστολή της Θ-ηιαίΙ 300ΓΘ35 και αυτόματα η 
αποκάλυψη του γραμματοκιβωτίου. Υποστηρίζεται η 
άποψη ότι η διεύθυνση του θ-πίβιΙ αποτελεί προσωπικό 
δεδομένο ανεξαρτήτως της ανωνυμίας η οποία μπορεί να 
τηρείται. Θα πρέπει σε κάθε περίπτωση να υπάρχει ενη¬ 
μέρωση του χρήστη σχετικά με τη χρήση της διευθύνσε- 
ως και του χρόνου συγκράτησης των σχετικών δεδομέ¬ 
νων από τον έμπορο, οπωσδήποτε προ της αποκάλυψής 
της προς αυτόν. 

Επίσης, ζήτημα τίθεται αναφορικά με τη θέση που πρέ¬ 
πει να έχει η ενημέρωση (του άρθρου 11 ν. 2472/97) για τη 
επεξεργασία των προσωπικών δεδομένων του χρήστη. 
Σύμφωνα με απόφαση της Αρχής Προστασίας Δεδομέ¬ 
νων, η ενημέρωση γίνεται με ειδική, σαφή και ευδιάκριτη 
επισήμανση στην αρχική σελίδα της ιστοσελίδας (\Λ/θό 
3ίΙθ), εφόσον η συλλογή γίνεται μέσω του Θιαδικτύου (Ιη- 
ΐθΓΠθΐ). Φυσικά, η δυνατότητα του χρήστη να επισκεφθεί 
την πρώτη (άοπιο ρ30θ), αλλά ακόμα και οποιαδήποτε άλ¬ 
λη σελίδα του εμπόρου με άμεση αναγραφή της διευθύν- 
σεως, σημαίνει ότι η ύπαρξη της ευδιάκριτης επισήμαν¬ 
σης στην πρώτη σελίδα δεν συνεπάγεται κατ’ ανάγκη την 
ενημέρωση των χρηστών, αν αυτοί επισκεφθούν μια οποι¬ 
αδήποτε άλλη σελίδα απευθείας και όχι μέσω της πρώτης 


σελίδας. Η απόφαση της Αρχής θεωρεί ως αρχική σελίδα 
την πρώτη σελίδα του 8 ιΙθ που επισκέπτεται ο χρήστης, η 
οποία μπορεί να είναι και ενδιάμεσο κομμάτι της ψηφια¬ 
κής κατασκευής του εμπόρου. Η ενημέρωση θα πρέπει να 
εμφανίζεται στην οθόνη του με ευανάγνωστα γράμματα 
και χωρίς διαφημιστικές ή άλλες παρεμβολές 

Τέλος, θα πρέπει να υπάρχει ανεμπόδιστη πληροφόρη¬ 
ση σχετικά με τον τύπο των πληροφοριών, το περιεχόμε¬ 
νο, τον τόπο και τους σκοπούς της συλλογής, επεξεργα¬ 
σίας και εκμετάλλευσης στο είΐθτου εμπόρου. Δευτερεύ- 
οντες σκοποί επεξεργασίας ή άλλη χρήση από αυτή για 
την οποία δόθηκε η συγκατάθεση θα απαγορεύεται ρητά, 
όπως επίσης και η δημιουργία αγοραστικού προφίλ ως 
κριτηρίου για τη λήψη αποφάσεων σχετικών με κάποιο 
πρόσωπο. Η ηλεκτρονική συγκατάθεση θα πρέπει εξάλ¬ 
λου να είναι ρητή και συνειδητή ενέργεια του χρήστη και 
να μην μπορεί αυτή να τροποποιηθεί χωρίς να εντοπιστεί 
ο κύριός της, να έχει πρωτοκολληθεί το περιεχόμενο της 
συγκατάθεσης ώστε να μπορεί ανά πάσα στιγμή να ανα¬ 
ζητηθεί. Ο χρήστης- συμβαλλόμενος θα πρέπει να είναι 
σε θέση να ελέγχει ανά πάσα στιγμή την ύπαρξη (αποθή¬ 
κευση) προσωπικών δεδομένων του και τη χρήση αυτών. 
Στην τεχνολογία οοοί<ίθ3, όταν εφαρμόζεται και από όποι¬ 
ον είτε Ι5Ρ είτε ιδιοκτήτης του \Λ/θό είΐθ, να υπάρχει η δυ¬ 
νατότητα να γίνεται γνωστή η χρήση της τεχνολογίας αυ¬ 
τής. Επίσης, η αποστολή προσωπικών δεδομένων σε τρί¬ 
το πρέπει να γίνεται γνωστή εκ των προτέρων. 

Η τελική εισήγηση της ομάδας εργασίας που αναμένε¬ 
ται να ολοκληρωθεί στα τέλη Μαρτίου 2000 θα αποτελέ- 
σει τμήμα της συνολικής πρότασης της επιτροπής για το 
ηλεκτρονικό εμπόριο και γνώμονα για τις μελλοντικές 
εξελίξεις στον τομέα της προστασίας της ιδιωτικής ζωής 
στις ηλεκτρονικές συναλλαγές. 

3.2 Επεξεργασία Δεδομένων Αμεσης Προώθησης 
προϊόντων και Διαπίστωσης της Πιστοληπτικής 
Ικανότητας 

Ένα από τα σοβαρότερα θέματα που απασχόλησαν την 
Αρχή είναι η επεξεργασία δεδομένων με σκοπό την απευ¬ 
θείας προώθηση πωλήσεων ή τη διαφήμιση και τη διαπί¬ 
στωση της πιστοληπτικής ικανότητας. Η Αρχή αποφάσισε 
να εκδώσει κοινή απόφαση όπου θα συγκεκριμενοποιεί¬ 
ται το νόμιμο πλαίσιο επεξεργασίας για τους ανωτέρω 
σκοπούς. Έναυσμα για την ενασχόληση της Αρχής με το 
παραπάνω θέμα απετέλεσαν και τα συχνά παράπονα πο¬ 
λιτών σε σχέση με την επεξεργασία δεδομένων τους από 
εταιρείες που κατ’ επάγγελμα ασχολούνται με τη συλλο¬ 
γή και διακίνηση τέτοιων πληροφοριών. (Η Αρχή ασχολή¬ 
θηκε με τη συγκεκριμενοποίηση του πλαισίου λειτουρ¬ 
γίας αφού διενήργησε μια σειρά ελέγχων σε εταιρείες με 
παρόμοιο κύκλο δραστηριοτήτων.) Στο τελικό κείμενο 
της απόφασης περιλαμβάνονται τα εξής: 

Α. Σκοπός: Άμεση εμπορία 

Θεωρείται νόμιμη η συλλογή δεδομένων για σκοπούς 
απ’ ευθείας διαφήμισης και απ’ ευθείας προώθησης πω¬ 
λήσεων προϊόντων ή υπηρεσιών σύμφωνα με το άρθρο 4 
παρ. 1 εδ. ατού Ν. 2472/97 είτε γίνεται εξ’ επαγγέλματος 
είτε όχι (στη δεύτερη περίπτωση μόνον για προώθηση ή 
διαφήμιση ιδίων προϊόντων ή υπηρεσιών), υπό τις εξής 
προϋποθέσεις: 

I) Το υποκείμενο έδωσε τη συγκατάθεσή του σύμφωνα 
μετά άρ. 2εδ. ια και5παρ. 1 του Ν. 2472/97. Η συγκατά- 
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θέση είναι απαραίτητη στις περιπτώσεις της έρευνας κα¬ 
ταναλωτικής συμπεριφοράς με σκοπό την άμεση ή έμμε¬ 
ση διαφήμιση προϊόντων η την παροχή υπηρεσιών. 

II) Το υποκείμενο δεν έχει δώσει την συγκατάθεσή του 
οπότε η επεξεργασία είναι νόμιμη κατ’ εξαίρεση σύμφω¬ 
να με το άρθρο 5 παρ.2, εδ. ε, διότι 

α) είναι απολύτως αναγκαία για την ικανοποίηση τού έν- 
νομου συμφέροντος που επιδιώκει ο υπεύθυνος επεξερ¬ 
γασίας 

β) το έννομο συμφέρον αυτού υπερέχει προφανώς του 
συμφέροντος του υποκειμένου, ενόψειτου ότι τα συμφέ¬ 
ροντα των υποκειμένων των δεδομένων των οποίων επι¬ 
τρέπεται η επεξεργασία (βλ. παρακ. υπό II 1.3) δεν θίγονται 
ουσιωδώς, δηλαδή δεν θίγονται σε τέτοιο βαθμό, ώστε να 
δικαιολογείται η απαγόρευση των εν θέματι δραστηριο¬ 
τήτων και 

γ) πάντως δεν θίγονται οι θεμελιώδεις ελευθερίες του 
υποκειμένου. 

Για τις παραπάνω αξιολογήσεις λαμβάνονται υπόψη τα 
ακόλουθα: 

1) Στη σημερινή εποχή γίνεται όλο και συχνότερα χρή¬ 
ση των νέων μεθόδωντης άμεσης εμπορίας, η οποία υλο¬ 
ποιείται μέσω της εκτεταμένης επεξεργασίας πληροφο¬ 
ριών προσωπικού χαρακτήρα. Η εν λόγω επεξεργασία 
αποτελεί έκφραση της άσκησης του ατομικού δικαιώμα¬ 
τος οικονομικής ελευθερίας υπό τις νέες συνθήκες της 
τεχνολογικής εξέλιξης, η οποία πρέπει να σταθμίζεται σε 
κάθε περίπτωση με τα δικαιώματα πού απορρέουν από το 
νομικό πλαίσιο προστασίας των προσωπικών δεδομένων. 

2) Η προστασία των φυσικών προσώπων πρέπει σύμ¬ 
φωνα με το σκεπτικό της Οδηγίας 95/46/ΕΚ (Προοίμιο εδ. 
(1), (2), (3)) να συνάδει με την οικονομική και κοινωνική 
πρόοδο. 

3) Τα δικαιώματα του υποκειμένου δεν θίγονται ουσιω¬ 
δώς και σε τέτοιο βαθμό που να δικαιολογεί την απαγό¬ 
ρευση των εν λόγω δραστηριοτήτων χωρίς τη συγκατά¬ 
θεσή του, διότι η συλλογή των δεδομένων γίνεται μόνον 
υπό τους κάτωθι στο σημείο III αναφερόμενους όρους. 

4) Ο Έλληνας νομοθέτης δίνει στο υποκείμενο των δε¬ 
δομένων το δικαίωμα εξαίρεσης των προσωπικών του δε¬ 
δομένων από όλες τις ενέργειες εμπορίας τους (άρ.13 
παρ.3 Ν. 2472/97), νομιμοποιώντας εξ αντιδιαστολής την 
επεξεργασία προσωπικών δεδομένων με σκοπό την πώ¬ 
ληση και διαφήμιση αγαθών και υπηρεσιών εξ αποστάσε- 
ως. 

III) Για να γίνει χρήση της εξαίρεσης του αρ.5 παρ.2 εδ. 
ε πρέπει να συντρέχουν οι εξής προϋποθέσεις: 

α) τα δεδομένα να προέρχονται από καταλόγους που 
απευθύνονται στο ευρύ κοινό (πχ τηλεφωνικός κατάλο¬ 
γος του ΟΤΕ) και να υπάρχει η βεβαιότητα ότι τα υποκεί¬ 
μενα που έχουν συμπεριληφθεί σε αυτόν έχουν δώσειτην 
συγκατάθεσή τους, ή από πηγές δημόσια προσβάσιμες 
που προορίζονται για την παροχή πληροφοριών στο ευρύ 
κοινό, εφόσον στη συγκεκριμένη περίπτωση έχουν τηρη¬ 
θεί οι νόμιμες προϋποθέσεις για την πρόσβαση σ’ αυτές, 
ή το ίδιο το υποκείμενο να δημοσιοποίησε τα προσωπικά 
του δεδομένα για συναφείς σκοπούς (π.χ διανομή διαφη¬ 
μιστικών φυλλαδίων, συμμετοχή σε καταλόγους εμπορι¬ 
κών εκθέσεων κ.λ.π.). 

β) Ο υπεύθυνος επεξεργασίας να έχει συμβουλευθείτο 
προβλεπόμενο από το άρθρο 19 παρ.4 εδ. δ του Ν. 2472 
Μητρώο της Αρχής στο οποίο καταχωρίζονται τα πρόσω¬ 
πα που δεν επιθυμούν να περιλαμβάνονται σε αρχεία, τα 


οποία έχουν ως σκοπό την προώθηση προμήθειας αγα¬ 
θών ή την παροχή υπηρεσιών εξ αποστάσεως και να μην 
συμπεριλάβει τα ανωτέρω πρόσωπα στα δημιουργούμε- 
να αρχεία. 

γ) Ο υπεύθυνος επεξεργασίας να περιορίζεται στα απο¬ 
λύτως αναγκαία δεδομένα για την επίτευξη του συγκεκρι¬ 
μένου σκοπού. Ως τέτοια θεωρούνται μόνον το ονοματε¬ 
πώνυμο, η διεύθυνση και το επάγγελμα. 

δ) Ο σκοπός της επεξεργασίας να περιορίζεται στη δια¬ 
φήμιση ή στην προώθηση πωλήσεως αγαθών ή στη πα¬ 
ροχή υπηρεσιών εξ αποστάσεως και να μην αντίκειται στα 
χρηστά ήθη. 

Η υποχρέωση του υπεύθυνου επεξεργασίας να ενημε¬ 
ρώσει το υποκείμενο κατά το στάδιο της συλλογής και της 
πρώτης διαβίβασης των δεδομένων ασκείται σύμφωνα με 
τις αποφάσεις και τους κανονισμούς της Αρχής, πού αφο¬ 
ρούν τους τρόπους ενημέρωσης των υποκειμένων από 
τον υπεύθυνο επεξεργασίας. 

Ως υπεύθυνος επεξεργασίας κατά το στάδιο της συλ¬ 
λογής θεωρείται τόσο ο εντολοδόχος όσο και ο εντολέας 
στηνπερίπτωση πού η επεξεργασία γίνεται κατ’ εντολή. Ο 
εντολοδόχος παύει να θεωρείται υπεύθυνος επεξεργα¬ 
σίας μόνο στην περίπτωση κατά την οποία μετά την πρώ¬ 
τη διαβίβαση διαγράψει τα δεδομένα από τα δικά του αρ¬ 
χεία. 

Είναι αυτονόητο ότι για την άμεση εμπορία προσωπικών 
δεδομένων ισχύουν οι περιορισμοί των άρθρων 9 παρ. 10 
και Μπαρ. 6του Ν. 2251/94. 

Άρθρο 9 παρ. ΙΟΝ. 2251/94: Η μετάδοση διαφημιστικού 
μηνύματος απευθείας στον καταναλωτή μέσω τηλεφώ¬ 
νου, τηλεμοιοτυπίας (φαξ), ηλεκτρονικού ταχυδρομείου, 
αυτόματης κλήσης ή άλλου ηλεκτρονικού μέσου επικοι¬ 
νωνίας επιτρέπεται μόνον αν συναινεί ρητά ο καταναλω¬ 
τής. 

Άρθρο 14 παρ. 6 Ν. 2251/94: Η χρησιμοποίηση των τε¬ 
χνικών επικοινωνίας πρέπει να γίνεται κατά τέτοιον τρό¬ 
πο, ώστε να μην προσβάλλεται η ιδιωτική ζωή του κατα¬ 
ναλωτή. Απαγορεύεται χωρίς τη συναίνεση του κατανα¬ 
λωτή η χρησιμοποίηση τεχνικών επικοινωνίας για την 
πρόταση σύναψης σύμβασης όπως τηλεφώνου αυτόμα¬ 
της κλήσης, τηλεμοιοτυπίας (φαξ), ηλεκτρονικού ταχυ¬ 
δρομείου ή άλλου ηλεκτρονικού μέσου επικοινωνίας. 

Αποδέκτες των προσωπικών δεδομένων, τα οποία συλ- 
λέγονται με σκοπό σχετιζόμενο με την άμεση εμπορία 
μπορούν να είναι πρόσωπα, τα οποία χρειάζονται τα δε¬ 
δομένα για την άσκηση νόμιμης δραστηριότητας. 

Με την πρώτη επαφή του αποδέκτη με το υποκείμενο 
των δεδομένων, ο πρώτος είναι υποχρεωμένος να ενημε¬ 
ρώσει το υποκείμενο για την πηγή από την οποία άντλησε 
τα προσωπικά του δεδομένα καθιστώντας σαφές ότι πρό¬ 
κειται για διαφήμιση ή ενέργεια που αποσκοπεί στην προ¬ 
ώθηση πωλήσεων αγαθών ή υπηρεσιών, και να του δίνει 
την δυνατότητα εξαίρεσης των προσωπικών του δεδομέ¬ 
νων από κάθε περαιτέρω χρήση αυτών για τον ανωτέρω 
σκοπό. 

Διευκρινίζεται ότι η απουσία απάντησης του υποκειμέ¬ 
νου μετά την πρώτη επαφή δεν θεωρείται συγκατάθεση. 
Σύμφωνα με το άρθρο 2 εδ. ιατου Ν. 2472/97, η συγκατά¬ 
θεση είναι ρητή και ειδική δήλωση βουλήσεως που εκ¬ 
φράζεται κατόπιν πλήρους ενημέρωσης του υποκειμένου 
από τον υπεύθυνο επεξεργασίας. 
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Β. Σκοπός: Διαπίστωση πιστοληπτικής ικανότητας 

I) Το νόμιμο της συλλογής των πληροφοριών από τις 
εταιρείες εμπορίας πληροφοριών (εφεξής εταιρείες) χω¬ 
ρίς συγκατάθεση του υποκειμένου. Η εξ επαγγέλματος 
συλλογή πληροφοριών για τα υπό 1 δεδομένα χωρίς τη 
συγκατάθεση του υποκειμένου είναι νόμιμη με βάση την 
εξαίρεση του άρθρου 5 παρ. 2 εδ. ε του Ν.2472/97 γιατί 
πρώτον είναι απολύτως αναγκαία γιατην ικανοποίηση του 
εννόμου συμφέροντος το οποίο επιδιώκει ο υπεύθυνος 
επεξεργασίας και ο τρίτος αποδέκτης των δεδομένων. Το 
συγκεκριμένο έννομο συμφέρον συνίσταται στην άσκηση 
του δικαιώματος οικονομικής ελευθερίας με βάση πλη¬ 
ροφορίες που εξασφαλίζουν την εμπορική πίστη, την 
αξιοπιστία και την ασφάλεια των συναλλαγών. Είναι εύλο¬ 
γο ότι χωρίς τη δυνατότητα πρόσβασης σε ορθές και επί¬ 
καιρες πληροφορίες, οι οποίες αφορούν την πιστοληπτι- 
κή ικανότητα των συναλλασσομένων η ικανοποίηση του 
εν λόγω εννόμου συμφέροντος δυσχεραίνεται σημαντι¬ 
κά. Δεύτερον το συγκεκριμένο έννομο συμφέρον υπερέ¬ 
χει προφανώς των συμφερόντων του υποκειμένων που 
δεν θίγονται ουσιωδώς και πάντως η ικανοποίησή τους 
δεν θίγει τις θεμελιώδεις ελευθερίες των υποκειμένων. 
Για να συμβεί αυτό η συλλογή και επεξεργασία των δεδο¬ 
μένων πρέπει να πραγματοποιείται υπό τους ακόλουθους 
τουλάχιστον περιορισμούς: 

1) Τα δεδομένα που επιτρέπεται να συλλέξουν οι εται¬ 
ρείες χωρίς συγκατάθεση του υποκειμένου είναι μόνο: 

α) Αιτήσεις πτωχεύσεων 
β) Αποφάσεις επί αιτήσεων πτωχεύσεων 
γ) Διαταγές πληρωμής 
δ) Προγράμματα πλειστηριασμού ακινήτων 
ε) Προγράμματα πλειστηριασμού κινητών 
στ) Μεταβολές προσωπικών εταιρειών 
ζ) Μεταβολές Α.Ε., ΕΠΕ και Κοινοπραξιών 
η) Υποθήκες και προσημειώσεις υποθηκών 
θ) Κατασχέσεις και επιταγές βάσει Ν.Δ. 1923 
ι) Ακάλυπτες επιταγές 

ια) Διαμαρτυρημένες συναλλαγματικές και γραμμάτια 
εις διαταγή 

2) Μετά τη συλλογή των υπ. αρ. 1 δεδομένων και πριν 
από κάθε διαβίβαση ο υπεύθυνος επεξεργασίας υποχρε- 
ούται να ενημερώσει ατομικά τα υποκείμενα βάσει του 
άρθρου 11 του ν. 2472/97, ώστε να ασκήσουν τα δικαιώ¬ 
ματα πρόσβασης και αντίρρησης σύμφωνα με τα άρθρα 
12 και 13 του ανωτέρω νόμου. Σε περίπτωση που το υπο¬ 
κείμενο ασκώντας το δικαίωμα αντίρρησης ζητήσει τη 
διαγραφή των δεδομένων του, ο υπεύθυνος επεξεργα¬ 
σίας υποχρεούται να προχωρήσει στη διαγραφή ενημε¬ 
ρώνοντας το υποκείμενο για τις τυχόν επιπτώσεις που θα 
έχει η διαγραφή στηνενγένει συναλλακτική του συμπερι¬ 
φορά. Στην περίπτωση που το υποκείμενο αμφισβητήσει 
την νομιμότητα της εγγραφής και αφού ακολουθηθεί η 
διαδικασία των άρθρων 12 και 13, το βάσιμο του αιτήμα¬ 
τος θα κρίνεται από την Αρχή. Ο υπεύθυνος επεξεργα¬ 
σίας μπορεί να ενημερώσει τον αποδέκτη των δεδομένων 
για τυχόν άρνηση του υποκειμένου να δώσει συγκατάθε¬ 
ση για τη συλλογή ορισμένων δεδομένων του. 

II) Άλλα δεδομένα μπορούν να συλλεχθούν μόνο με συ¬ 
γκατάθεση του υποκειμένου. 

III) Πρέπει να τονισθεί ότι τα ανωτέρω υπό I αναφερόμε- 
να αφορούν τα λεγάμενα “δυσμενή” δεδομένα. Για την 


επεξεργασία των “ευμενών” (π.χ. κατοχή πιστωτικής κάρ¬ 
τας ή μπλοκ επιταγών, αναφορά σε υπάρχουσα ακίνητη 
περιουσία κλπ.) απαιτείται πάντοτε η συγκατάθεση του 
υποκειμένου. Αυτό έχει μεγάλη σημασία για την περίπτω¬ 
ση της επεξεργασίας συνολικών ή μερικών μορφότυπων 
(προφίλ) πιστοληπτικής ικανότητας. Ως ευμενή θεωρού¬ 
νται τα δεδομένα που παρουσιάζουν την θετική εικόνα 
του υποκειμένου και όχι οι διαγραφές ή οι διορθώσεις των 
“δυσμενών”, πράγμα που είναι αυτονόητη υποχρέωση 
του υπεύθυνου επεξεργασίας. 

IV) Αποδέκτης των δεδομένων μπορεί να είναι μόνο επι¬ 
χειρηματίας, ο οποίος ασκεί νόμιμη δραστηριότητα και 
μόνο εφόσον τα δεδομένα δεν προορίζονται για μεταπώ¬ 
ληση αλλά αφορούν υποκείμενα με τα οποία ο επιχειρη¬ 
ματίας συναλλάσσεται. 

V) Με την πρώτη επαφή του αποδέκτη με το υποκείμενο 
των δεδομένων και στην περίπτωση κατά την οποία δεν 
έχει προηγηθεί συγκατάθεση του υποκειμένου για τη δια¬ 
βίβαση, ο αποδέκτης είναι υποχρεωμένος να ενημερώσει 
το υποκείμενο για την πηγή των πληροφοριών και για τον 
σκοπό της διαβίβασης. 

VI) Όσον αφορά τα χρονικά όρια τήρησης των δεδομέ¬ 
νων, θα ισχύουν οι περιορισμοί πού έχουν επιβληθεί στην 
Τειρεσίας ΑΕ. Είναι αυτονόητο ότι όσον αφορά την κατα¬ 
χώριση των μεταβολών που προκύπτουν αναφορικά μετά 
δεδομένα, θα ισχύουν επίσης οι περιορισμοί που επιβλή¬ 
θηκαν στην Τειρεσίας Α.Ε, π.χ. θα πρέπει να καταχωρίζε¬ 
ται αμέσως η εξόφληση μιας ακάλυπτης επιταγής. 

Γ. Κοινοί κανόνες για τους υπεύθυνους επεξεργασίας 
προσωπικών δεδομένων για τους σκοπούς της άμεσης 
εμπορίας και της διαπίστωσης πιστοληπτικής ικανότη¬ 
τας 

Εκτός των ανωτέρω η Αρχή θέτει ως προϋπόθεση νόμι¬ 
μης λειτουργίας των εταιρειών ή άλλων υπευθύνων επε¬ 
ξεργασίας (στην περίπτωση που γίνεται επεξεργασία δε¬ 
δομένων για προώθηση ή διαφήμιση ιδίων προϊόντων ή 
υπηρεσιών) για τους ανωτέρω σκοπούς επεξεργασίας τα 
εξής: 

1. να έχουν εκπληρώσει όλες τις υποχρεώσεις που 
απορρέουν από το Ν. 2472/97 (γνωστοποίηση, ενδεχόμε¬ 
νη απόκτηση αδείας για επεξεργασία ευαίσθητων δεδο¬ 
μένων) . 

2. στην περίπτωση της κατ’ επάγγελμα εμπορίας προ¬ 
σωπικών πληροφοριών να έχουν εκδώσει εσωτερικό κα¬ 
νονισμό επεξεργασίας προσωπικών δεδομένων, ο οποίος 
θα έχει την έγκριση της Αρχής. 

3.3 Προστασία των Προσωπικών Δεδομένων στον 
Τηλεπικοινωνιακό Τομέα 

Στις 22.12.99 δημοσιεύθηκε στην εφημερίδα της Κυ- 
βερνήσεως (ΦΕΚ Α 287/22.12.99) ο Ν. 2774 για την προ¬ 
στασία των δεδομένων προσωπικού χαρακτήρα στον τη¬ 
λεπικοινωνιακό τομέα. Οι όροι και οι κανόνες της συνταγ¬ 
ματικά ανεκτής επεξεργασίας δεδομένων προσωπικού 
χαρακτήρα έχουν εισαχθεί στην ελληνική έννομη τάξη με 
το Ν. 2472/97 “για την προστασία του ατόμου από την 
επεξεργασία δεδομένων προσωπικού χαρακτήρα” (ΦΕΚ 
Α’ 50/10.04.97) που ενσωματώνει στο εθνικό δίκαιο τις 
ρυθμίσεις της Οδηγίας 95/46/ΕΚ για την προστασία των 
φυσικών προσώπων έναντι της επεξεργασίας δεδομένων 
προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφο- 
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ρίατων δεδομένων αυτών. Οι νέες προηγμένες ψηφιακές 
τεχνολογίες στα δημόσια τηλεπικοινωνιακά δίκτυα δημι¬ 
ουργούν ωστόσο ειδικές απαιτήσεις όσον αφορά την 
προστασία των προσωπικών δεδομένων και της ιδιωτικής 
ζωής του χρήστη. Για το λόγο αυτό κρίθηκε αναγκαία η 
θέσπιση ειδικών νομοθετικών, κανονιστικών και τεχνικών 
διατάξεων. Η νομοθετική παρέμβαση στον ειδικό αυτό το¬ 
μέα υπαγορεύεται όχι μόνο από τη διαπίστωση αυτή αλ¬ 
λά και από την υποχρέωση προσαρμογής της εσωτερικής 
έννομης τάξης προς την Οδηγία 97/66/ΕΚ του Ευρωπαϊ¬ 
κού Κοινοβουλίου και του Συμβουλίου περί επεξεργασίας 
των δεδομένων προσωπικού χαρακτήρα και προστασίας 
της ιδιωτικής ζωής στον τηλεπικοινωνιακό τομέα. Οι κα¬ 
νόνες αυτοί συμπληρώνουν και εξειδικεύουν τους κανό¬ 
νες του Ν. 2472/97. 

Η Αρχή Προστασίας Δεδομένων, σύμφωνα με το Ν. 
2472/97 άρθρο 19 παρ. 1 θ, γνωμοδοτεί για κάθε ρύθμιση 
που αφορά την επεξεργασία και προστασία δεδομένων 
προσωπικού χαρακτήρα. Στο πλαίσιο της αρμοδιότητας 
της αυτής πρότεινε την τροποποίηση επτά συνολικά άρ¬ 
θρων η οποία έγινε δεκτή στο σύνολό της, με πιο σημα¬ 
ντική την τροποποίηση του άρθρου 5που αφοράτην ανα¬ 
λυτική αποστολή τηλεφωνικών συνδιαλέξεων και χρέω- 
σης όπου η Αρχή πρότεινε: 

α) την υποχρέωση διαγραφής των 3 τελευταίων ψηφίων 
των κληθέντων αριθμών τηλεφώνου εφ’ όσον το ζητήσει 
ο συνδρομητής / χρήστης (γερμανική ρύθμιση), 

β) την υποχρέωση διαγραφής ολόκληρου του τηλεφω¬ 
νικού αριθμού, αμέσως μετά την αποστολή του λογαρια¬ 
σμού, εφ’ όσοντο ζητήσει ο συνδρομητής/χρήστης. Στην 
περίπτωση αυτή, δεν θα υφίσταται για την Εταιρία υπο¬ 
χρέωση απόδειξης της ορθότητας των στοιχείων λογα¬ 
ριασμών και τέλος 

γ) την πρόβλεψη ότι σε περίπτωση συσκευής σε οικία με 
πολλούς κατοίκους ή σε επαγγελματική εγκατάσταση με 
πολλούς χρήστες, για την αποστολή αναλυτικού λογα¬ 
ριασμού να απαιτείται έγγραφη βεβαίωση του συνδρομη¬ 
τή ότι οι χρήστες (υπαρκτοί ή εν δυνάμει) έχουν ενημε¬ 
ρωθεί ή θα ενημερωθούν. 

3.4 Μέσα Μαζικής Ενημέρωσης 

Η επεξεργασία προσωπικών δεδομένων από τα Μ Μ Ε εί¬ 
ναι συχνά απαραίτητη για να επιτευχθεί ο σκοπός τους, 
δηλαδή η ενημέρωση του κοινού. Το δικαίωμα στην πλη¬ 
ροφόρηση και το δικαίωμα στην ελεύθερη έκφραση προ¬ 
στατεύονται συνταγματικά, ενώ εξάλλου για την προστα¬ 
σία της ιδιωτικής ζωής από την ενδεχόμενη προσβολή της 
από τα ΜΜΕ έχουν θεσπισθεί ειδικοί νόμοι και έχει συ- 
σταθεί ανεξάρτητη διοικητική αρχή (ΕΡΣ) για την ευρύτε¬ 
ρη προστασία και των πολιτών και έλεγχο των ραδιοτηλε¬ 
οπτικών μέσων. Κατά συνέπεια, η αρμοδιότητα της Αρχής 
Προστασίας Δεδομένων περιορίζεται αισθητά, μόνο σε 
θέματα που ίη οοπογθΙο αφορούν σε επεξεργασία προ¬ 
σωπικών δεδομένων και εμπίπτουν στην αρμοδιότητα 
της. 

Στις 5 Δεκεμβρίου 1999 παρουσιάστηκε από μεγάλο τη¬ 
λεοπτικό σταθμό της πρωτεύουσας στο πλαίσιο δημοσιο¬ 
γραφικής εκπομπής η εικόνα της ερωτικής πράξης γνω¬ 
στού καλλιτέχνη καθώς και αποσπάσματα ημερολογίου 
γνωστού επιχειρηματία, από τα οποία προέκυπταν πλη¬ 
ροφορίες για την ερωτική τους ζωή χωρίς αυτοί να έχουν 
δώσει τη συγκατάθεση τους. Σύμφωνα με το άρθρο 2 του 
Ν. 2472/97, όπου καθορίζεται το περιεχόμενο των όρων, 


που χρησιμοποιεί, «επεξεργασία δεδομένων προσωπικού 
χαρακτήρα (επεξεργασία) -είναι-κάθε εργασία ή σειρά 
εργασιών που πραγματοποιείται από το Δημόσιο ή από 
νομικό πρόσωπο δημοσίου ή ιδιωτικού δικαίου ή ένωση 
προσώπων ή φυσικό πρόσωπο με ή χωρίς τη βοήθεια αυ¬ 
τοματοποιημένων μεθόδων και εφαρμόζονται σε δεδομέ¬ 
να προσωπικού χαρακτήρα όπως η συλλογή, η καταχώρι¬ 
ση, η οργάνωση, η διατήρηση, η αποθήκευση, η τροπο¬ 
ποίηση, η εξαγωγή, η χρήση, η διαβίβαση ,η διάδοση, ή 
κάθε άλλης μορφής διάθεση, η συσχέτιση, ή ο συνδυα¬ 
σμός, η διασύνδεση, η δέσμευση (κλείδωμα), η διαγρα¬ 
φή, η καταστροφή». Κατά συνέπεια η κατοχή, καταχώρι¬ 
ση σε αρχείο και τηλεοπτική χρήση εικόνων ερωτικής ζω¬ 
ής, όπως και σελίδων προσωπικού ημερολογίου, 
εμπίπτουν στην έννοια της επεξεργασίας του νόμου 
2472/97, δεδομένου ότι αποτελούν σε κάθε περίπτωση 
χρήση ή διάδοση προσωπικών δεδομένων πανελλήνιας 
μάλιστα, στην υπό κρίση περίπτωση, εμβέλειας. Την 
εφαρμογή εξάλλου των διατάξεων του Ν.2472/97 στον 
τύπο και τη ραδιοτηλεόραση επιβάλλουν τόσο η ρητή 
αναφοράτου νόμου στην επεξεργασία ευαίσθητων δεδο¬ 
μένων κατά την άσκηση του δημοσιογραφικού επαγγέλ¬ 
ματος (άρθρ.7παρ. 2ζ), όσο και, κυρίως, η αδιάστικτη δια¬ 
τύπωση του άρθρου 3.1 του νόμου, σύμφωνα με την 
οποία «Οι διατάξεις του παρόντος νόμου εφαρμόζονται 
στην εν όλω ή εν μέρει αυτοματοποιημένη επεξεργασία 
καθώς και στη μη αυτοματοποιημένη επεξεργασία δεδο¬ 
μένων προσωπικού χαρακτήρα, τα οποία περιλαμβάνο¬ 
νται ή πρόκειται να περιληφθούν σε αρχείο» Η διάταξη αυ¬ 
τή, ειδικά σε ό,τι αφορά στη ραδιοτηλεόραση θα πρέπει 
να συνδυασθεί με τη διάταξη του άρθρου 3.12 του Ν. 
2328/95 σύμφωνα με την οποία « ..οι τηλεοπτικοί και ρα¬ 
διοφωνικοί σταθμοί υποχρεούνται να διατηρούν στο αρ¬ 
χείο τους μαγνητοφωνήσεις και μαγνητοσκοπήσεις όλων 
των εκπομπών τους, όπως αυτές μεταδίδονται ή αναμε- 
ταδίδονταιστηντελικήτους μορφή με τυχόν διακοπές για 
μετάδοση ειδήσεων κ.ο.κ και ως τρεις τουλάχιστον μήνες 
από την ημέρα της μεταδόσεως». 

Στη δυνατότητα εφαρμογής των σχετικών διατάξεων 
στον τύπο και τη ραδιοτηλεόραση κατά την επεξεργασία 
ήχου και εικόνας στο πλαίσιο δημοσιογραφίας -με συγκε¬ 
κριμένους περιορισμούς- ρητά αναφέρεται τέλος και η με 
αριθ. 95/46 Οδηγία του Ευρωπαϊκού Κοινοβουλίου και 
του Συμβουλίου (Προοίμιο άρ. 14,16, άρθρο 9), που μετέ¬ 
φερε στο ελληνικό δίκαιο ο Ν. 2472/97. 

Από το σύνολο των διατάξεων του άρθρου 3 του Ν. 
2328/1995περ. β, άρθρου 3περ. 2δτου Ν. 1730/1987,το 
οποίο έχει ισχύ και για την ιδιωτική τηλεόραση -κατ εφαρ- 
μογήτου άρθρου 3&1 περ. ατού Ν. 2328/1995 καιτου άρ¬ 
θρου 4.1 του Ν.2328/95, όπως τροποποιήθηκε από την 
παρ.1 του άρθρου 16 του Ν. 2644/98 προκύπτει σαφής 
αρμοδιότητα του ΕΣΡ για την επιβολή κυρώσεως σε περί¬ 
πτωση προσβολής του ιδιωτικού βίου των πολιτών έννοια, 
στην οποία γίνεται γενικά δεκτό ότι ανήκει η σφαίρα της 
ερωτικής τους δραστηριότητας. Οι διατάξεις αυτές 
ωστόσο δεν επηρεάζουν την αρμοδιότητα της Αρχής, 
όταν συντρέχουν οι προϋποθέσεις εφαρμογής του Ν. 
2472/97. Και τούτο, γιατί σκοπός του Ν. 2472/97 είναι να 
αποτρέψει την παράνομη επεξεργασία δεδομένων προ¬ 
σωπικού χαρακτήρα και όχι να ορίσει κανόνες λειτουρ¬ 
γίας των ραδιοτηλεοπτικών μέσων, όπως συμβαίνει με 
τους νόμους που ρυθμίζουντα ραδιοτηλεοπτικά μέσα δη¬ 
μόσια ή ιδιωτικά. Έτσι το ΕΣΡ δεν έχει αρμοδιότητα να 
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αποφανθεί για τη νόμιμη ύπαρξη ή όχι αρχείου ευαίσθη¬ 
των δεδομένων, ενώ και οι κυρώσεις που επιβάλλονται 
στις δύο περιπτώσεις δεν συμπίπτουν. 

Η συλλογή ευαίσθητων δεδομένων στο πλαίσιο της δη¬ 
μοσιογραφικής έρευνας που προαναφέρθηκε και ιδιαίτε¬ 
ρα η κατοχή, καταχώριση σε αρχείο και τηλεοπτική χρή¬ 
ση των δεδομένων αυτών κατά τις επίμαχες εκπομπές 
από την οποία (χρήση) προκύπτει και η κατοχή των δεδο¬ 
μένων αυτών είναι παράνομη διότι από τα άρθρα 5.1 και 
9.1 σε συνδυασμό μετοάρθρο2παρ. 1 του Συντάγματος 
που ανάγει σε πρωταρχική υποχρέωση της Πολιτείας το 
σεβασμό και την προστασία της αξίας του ανθρώπου, 
απορρέει, ως ιδιαίτερη εκδήλωση του δικαιώματος της 
προσωπικότητας το δικαίωμα της πληροφορικής αυτο¬ 
διάθεσης που απαγορεύει τη χρήση προσωπικών δεδο¬ 
μένων από οποιοδήποτε, χωρίς τη συγκατάθεση του προ¬ 
σώπου (υποκειμένου), στο οποίο τα δεδομένα αυτά ανα- 
φέρονται. Από το Σύνταγμα απορρέει επίσης -σε ευθεία 
αντιστοίχηση με την αξίωση του κοινού για ενημέρωση 
(που δεν απορρέει ρητά από το Σύνταγμα, είναι όμως 
αναγκαία για την ενεργοποίηση του δικαιώματος συμμε¬ 
τοχής καθενός στην κοινωνική, οικονομική και πολιτική 
ζωή της χώρας που κατοχυρώνεται στο άρθρο 5.1 του Συ- 
ντάγματοςήτο δικαίωμα του τύπου να ενημερώνει το κοι¬ 
νό. Δικαίωμα που ασκεί ο δημοσιογράφος κατά την πα¬ 
ρουσίαση τηλεοπτικής εκπομπής πληροφορώντας το κοι¬ 
νό για σημαντικά ζητήματα που το ενδιαφέρουν. 
Αντιθέτως δεν προκύπτει από το Σύνταγμα ίπ αόείΓθοΙο 
επικράτηση του ενός δικαιώματος πάνω στο άλλο. Κατά 
συνέπεια, η κρίση ποιο από τα συνταγματικά αυτά δικαι¬ 
ώματα επικρατεί και σε ποια έκταση δεν είναι κρίση γενι¬ 
κή αλλά κρίση ίπ οοπογθΙο ενόψειτων δεδομένων κάθε συ¬ 
γκεκριμένης περίπτωσης. 

Η κρίση, αν η συγκεκριμένη επεξεργασία ασκήθηκε νό¬ 
μιμα ή αντίθετα παραβιάσθηκε κατ’ αυτή το δικαίωμα της 
πληροφορικής αυτοδιάθεσης των συγκεκριμένων προ¬ 
σώπων και της ιδιωτικής ζωής, υπακούει τόσο στο κριτή¬ 
ριο του κατά πόσο η επεξεργασία αυτή εξυπηρέτησε το 
συμφέρον πληροφόρησης της κοινής γνώμης που υπερ¬ 
τερεί στη συγκεκριμένη περίπτωση του δικαιώματος της 
ιδιωτικής ζωής, όσο και στο κατά πόσο η συγκεκριμένη 
προσβολή ήταν -στο πλαίσιο της αρχής της αναλογικότη- 
τας- αναγκαία για την άσκηση του δικαιώματος πληροφό¬ 
ρησης. Στην υπό κρίση υπόθεση, κατά συνέπεια, η νομι¬ 
μότητα της επεξεργασίας με τη μορφή συλλογής, και ιδι¬ 
αίτερα κατοχής, καταχώρισης σε αρχείο και τηλεοπτικής 
χρήσης των επίμαχων ερωτικών σκηνών και της ανάγνω- 
σης των σελίδων του προσωπικού ημερολογίου υπόκειται 
στην κρίση αν το δικαίωμα ενημέρωσης του κοινού απαι¬ 
τούσε στη συγκεκριμένη περίπτωση και τη χρήση αυτών 
των ευαίσθητων προσωπικών δεδομένων. Με βάση τα 
πραγματικά περιστατικά τόσο η κατοχή και η καταχώριση 
σε αρχείο όσο και η τηλεοπτική χρήση ευαίσθητων δεδο¬ 
μένων κατά την παρουσίαση της επίμαχης εκπομπής της 
5.12.1999 αποτελούν επεξεργασία, που υπερβαίνει κατά 
την άσκηση του δικαιώματος ενημέρωσης του κοινού τα 
από την συνταγματικά κατοχυρωμένη αρχή της αναλογι- 
κότητας, που βρίσκει στο πλαίσιο των διατάξεων του Ν. 
2472/1997 ευθεία κατοχύρωση στο άρθρο 4.1 β, επιβαλ¬ 
λόμενα όρια, αφού η ικανοποίηση του δικαιώματος αυτού 
δεν απαιτούσε και την καταχώριση σε αρχείο και την αυ¬ 
τούσια προβολή ερωτικών σκηνών, ούτε την αυτούσια 
ανάγνωση σελίδων προσωπικού ημερολογίου. Καιτούτο, 


γιατί η αξίωση του κοινού για ενημέρωση δεν φτάνει μέ¬ 
χρι του σημείου να απαιτεί να λαμβάνει αυτό γνώση ευαί¬ 
σθητων δεδομένων, η οποία έχει ως αποτέλεσμα την προ¬ 
σβολή της αξίας του ανθρώπου με εξευτελισμό ή διαπό¬ 
μπευση, έστω και αν αυτά είχαν ή όχι σημασία για τη 
θεμελίωση του αξιόποινου χαρακτήρα συγκεκριμένων 
πράξεων. Παρόμοιος εξευτελισμός θα συνιστούσε κύρω¬ 
ση που βαίνει πέραν από τις ποινές που προβλέπονται 
από την έννομη τάξη και δεν είναι ανεκτός από αυτή. Την 
άποψη αυτή διέπουν άλλωστε και οι αρχές δεοντολογίας 
του δημοσιογραφικού επαγγέλματος που αποτελούν κώ¬ 
δικες επαγγελματικής ηθικής των δημοσιογράφων της 
ΕΣΗΕΑ, στο άρθρο 2 εδ. β του οποίου επιτάσσεται, ότι ο 
δημοσιογράφος δικαιούται και οφείλει να σέβεται την 
προσωπικότητα, την αξιοπρέπεια και την ιδιωτική ζωή του 
ανθρώπου και του πολίτη. 

Η τηλεοπτική χρήση άλλωστε δεν ήταν το αναγκαίο ού¬ 
τε το μόνο μέσο ευαισθητοποίησης των δημόσιων οργά¬ 
νων, ενώ ούτε η ευαισθητοποίηση των οργάνων αυτών 
συνιστά νόμιμο λόγο χρήσης των ευαίσθητων δεδομέ¬ 
νων, για τα οποία πρόκειται. Κατά συνέπεια υπήρξε πα¬ 
ράνομη επεξεργασία ευαίσθητων προσωπικών δεδομέ¬ 
νων, τόσο αναφορικά με προσωπικά δεδομένατου καλλι¬ 
τέχνη όσο και του επιχειρηματία. Αναφορικά με την 
επεξεργασία των δεδομένων στα ΜΜΕ η απόφαση της 
Αρχής, που θα εκδοθεί επί της ανωτέρω υποθέσεως θα 
αποτελέσει αντικείμενο σοβαρού προβληματισμού σε 
εθνικό αλλά και διεθνές επίπεδο, δεδομένου, ότι στις χώ¬ 
ρες της Ευρωπαϊκής Ένωσης οι απόψεις διίστανται σχε¬ 
τικά με την αρμοδιότητα των Αρχών σε θέματα επεξεργα¬ 
σίας δεδομένων προσωπικού χαρακτήρα από τα ΜΜΕ. 

Η ανάγκη δε της ίπ οοπογθΙο προσέγγισης παρομοίων 
θεμάτων μπορεί να οδηγήσει σε πληθώρα προσφυγών 
πολιτών, των οποίων η ιδιωτική ζωή θίγεται ή προσεβλήθη 
από παρόμοιες εκπομπές. Για το λόγο αυτό η Αρχή προ¬ 
σανατολίζεται στη διατύπωση γενικότερων ερμηνευτικών 
θέσεων που θα καθορίζουν το πλαίσιο των αρμοδιοτήτων 
της σε περιπτώσεις επεξεργασίας προσωπικών δεδομέ¬ 
νων από τα ΜΜΕ. 

3.5 ΣΥΝΟΨΗ 

Η Αρχή Προστασίας Δεδομένων ανέπτυξε σημαντικές 
πρωτοβουλίες στους τομείς της Κοινωνίας της Πληροφο¬ 
ρίας, της άμεσης προώθησης προϊόντων και υπηρεσιών 
και της διαπίστωσης της πιστοληπτικής ικανότητας, των 
Τηλεπικοινωνιών και των μέσων μαζικής ενημέρωσης. 

Η Κοινωνία της Πληροφορίας είναι, από την οπτική 
πλευρά της προστασίας των προσωπικών δεδομένων, 
ένας κρίσιμος τομέας, αφού οδηγεί στη συλλογή και επε¬ 
ξεργασία τεράστιων όγκων προσωπικών δεδομένων. Η 
κρισιμότητα αυτού του τομέα επιτείνεται από την ύπαρξη 
λογισμικών προγραμμάτων ανάλυσης και εμπλουτισμού 
των προσωπικών δεδομένων. Γ ια το λόγο αυτό, η Αρχή 
συγκρότησε και συμμετείχε σε ομάδες εργασίας με σκο¬ 
πό την ανάλυση των προβλημάτων προστασίας προσωπι¬ 
κών δεδομένων που αναφύονται στις υπηρεσίες Διαδι¬ 
κτύου και στο ηλεκτρονικό εμπόριο. 

Κατά τη λήψη υπηρεσιών Διαδικτύου, όπως ηλεκτρονι¬ 
κού ταχυδρομείου, παγκόσμιου ιστού, μεταφοράς αρχεί¬ 
ων, ομάδων συζήτησης και άλλων, χρησιμοποιούνται 
προσωπικά δεδομένα, όπως η διεύθυνση του ηλεκτρονι¬ 
κού ταχυδρομείου, το όνομα, το επώνυμο και ενδιαφέρο¬ 
ντα των χρηστών. Οι υπηρεσίες Διαδικτύου εκτίθενται σε 
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διάφορους κινδύνους. Σε αυτούς συγκαταλέγονται, με¬ 
ταξύ άλλων, η υποκλοπή του περιεχομένου ή των δεδο¬ 
μένων κίνησης, η παραποίηση των δεδομένων κατά τη με¬ 
τάδοση ή αποθήκευσή τους, η πλαστοπροσωπία, καθώς 
και η δημιουργία μορφότυπων των χρηστών. Με τη βοή¬ 
θεια μηχανισμών ασφάλειας, φυσικής, οργανωτικής και 
λειτουργικής υφής, μπορεί να αποτραπεί η εμφάνιση πολ¬ 
λών από τους κινδύνους. Ωστόσο, οι κίνδυνοι, που προ¬ 
έρχονται από τους έχοντες εξουσιοδοτημένο ρόλο στην 
επικοινωνιακή σχέση, μπορούν να αντιμετωπισθούν με 
την εφαρμογή τεχνολογιών φιλικών προς την προστασία 
των προσωπικών δεδομένων. 

Παρόμοιοι κίνδυνοι υφίστανται και κατά τη διενέργεια 
ηλεκτρονικών συναλλαγών. Σε όλα τα στάδια της εξέλι¬ 
ξης μιας ηλεκτρονικής συναλλακτικής σχέσης εμπλέκο¬ 
νται εκτός των άμεσα ενδιαφερομένων και τρίτοι, οι οποί¬ 
οι υποστηρίζουν και παρέχουν τις υποδομές που είναι 
απαραίτητες. Τόσο από τους ίδιους τους συναλλασσόμε¬ 
νους όσο και από τους τρίτους τους έχοντες εξουσιοδο¬ 
τημένο ρόλο, καθώς και από τους τρίτους χωρίς εξουσιο¬ 
δοτημένο ρόλο μπορεί να προέλθουν προβλήματα αμφι¬ 
σβήτησης αποστολής ή λήψης ηλεκτρονικών εγγράφων, 
υποκλοπής, παραποίησης και δημιουργίας μορφότυπων 
χρηστών. Οι κίνδυνοι αυτοί μπορούν να αντιμετωπισθούν 
με την εφαρμογή κατάλληλων μέτρων ασφάλειας, τη χρή¬ 
ση τεχνολογιών φιλικών προς την προστασία των προσω¬ 
πικών δεδομένων, την εμπλοκή έμπιστων τρίτων οντοτή¬ 
των και τη διαμόρφωση κατάλληλου θεσμικού πλαισίου. 

Επίσης, ζητήματα σχετικά με την επεξεργασία δεδομέ¬ 
νων για τους σκοπούς της απευθείας προώθησης πωλή- 
σεων και διαφήμισης και διαπίστωσης πιστοληπτικής ικα¬ 
νότητας απασχόλησαν την Αρχή Προστασίας Δεδομέ¬ 
νων. Κίνητρο για την ενασχόληση αυτή αποτέλεσαν 
συχνά παράπονα πολιτών σε σχέση με την επεξεργασία 
δεδομένωντους από εταιρείες που κατ’ επάγγελμα ασχο¬ 
λούνται με τη συλλογή και διακίνηση προσωπικών πληρο¬ 
φοριών. Η Αρχή, αφού διενήργησε σειρά ελέγχων σε σχε¬ 
τικές εταιρείες, ασχολήθηκε με την κατάρτιση πλαισίου 
λειτουργίας αυτών. Στο τελικό κείμενο της απόφασης, το 
οποίο αναμένεται να εκδοθεί στις αρχές του ερχόμενου 
έτους, περιέχονται ως βασικές αρχές η ρητή συγκατάθε¬ 
ση των υποκειμένων, καθώς και η δυνατότητα των εται¬ 
ρειών για τη πρώτη επαφή, εφόσον τα δεδομένα προέρ¬ 
χονται από δημόσια προσβάσιμες πηγές και περιέχονται 
με τη σύμφωνη γνώμη των υποκειμένων. Αναφορικά με 
την επεξεργασία δεδομένων διαπίστωσης πιστοληπτικής 
ικανότητας, ως βασικές αρχές περιέχονται η υποχρέωση 
ενημέρωσης των υποκειμένων και το δικαίωμά τους της 
αντίρρησης. Ακόμα, η Αρχή θέτει ως προϋπόθεση νόμι¬ 
μης λειτουργίας των υπεύθυνων επεξεργασίας την εκ¬ 
πλήρωση των υποχρεώσεων που απορρέουν από το νόμο 
2472/97, καθώς και την έκδοση εσωτερικών κανονισμών 
επεξεργασίας. 

Η Αρχή Προστασίας Δεδομένων, στο πλαίσιο των γνω- 
μοδοτικών αρμοδιοτήτων της, συνέβαλλε στις εργασίες 
εναρμόνισης της ελληνικής νομοθεσίας με την Οδηγία 
97/66/Ε0του Ευρωπαϊκού Κοινοβουλίου και Συμβουλίου, 
που ολοκληρώθηκαν με την ψήφιση του νόμου 2774/99 
σχετικά με την προστασία δεδομένων προσωπικού χαρα¬ 
κτήρα στον τηλεπικοινωνιακό τομέα. 

Τέλος, η Αρχή Προστασίας Δεδομένων ασχολήθηκε και 
με προβλήματα προστασίας προσωπικών δεδομένων που 
ανέκυψαν στον τομέα των μέσων μαζικής ενημέρωσης. Η 


προστασία των προσωπικών δεδομένων δεν μπορεί να κα¬ 
ταργεί το δικαίωμα της ελευθερίας στην έκφραση και στην 
ενημέρωση. Οποιαδήποτε επέμβαση της Αρχής με σκοπό 
την προστασία προσωπικών δεδομένων στα μέσα μαζικής 
ενημέρωσης μπορεί να πραγματοποιηθεί μόνον αφού 
εκτός των άλλων διαπιστωθεί δυσαναλογία της συγκεκρι¬ 
μένης επεξεργασίας προσωπικών δεδομένων με τον επι- 
διωκόμενο σκοπό, δηλαδή της ενημέρωσης των πολιτών. 

Μέρος Τέταρτο 

ΔΙΕΘΝΕΙΣ ΕΞΕΛΙΞΕΙΣ 

4. Εισαγωγή 

Η αποτελεσματική προστασία των προσωπικών δεδο¬ 
μένων λόγω της τεχνολογικής εξέλιξης και της διασυνο¬ 
ριακής ροής των πληροφοριών, προϋποθέτει και την κα¬ 
τά το δυνατόν εναρμόνιση των αντιστοίχων διατάξεων. 
Αυτό ισχύει τόσο για τις νομοθεσίες των εκτός Ευρωπαϊ¬ 
κής Ένωσης κρατών, όσο και για τα μέτρα που λαμβάνουν 
διεθνείς οργανισμοί (π.χ. το Συμβούλιο της Ευρώπης και 
ο ΟΟΣΑ) δεσμεύοντας τα μέλη τους. Η Αρχή παρακολου¬ 
θεί τις διεθνείς εξελίξεις και συμμετέχει στα θεσμικά όρ¬ 
γανα της Ένωσης όχι μόνον για λόγους ενημέρωσης, αλ¬ 
λά και για την αποτελεσματικότερη αντιμετώπιση ζητημά¬ 
των προστασίας προσωπικών δεδομένων, όπως αυτά που 
προκύπτουν κατά τη διαβίβαση δεδομένων σε χώρες 
εκτός Ευρωπαϊκής Ένωσης. 

Η διεθνής κινητικότητα αναδεικνύει την προστασία των 
προσωπικών δεδομένων σε ένα από τα κυρίαρχα θέματα 
της παγκοσμιοποίησης και παρά τις διαφορές αντίληψης 
και νομοθετικής παράδοσης, αφήνει ένα μήνυμα αισιοδο¬ 
ξίας για την ανεύρεση διεθνώς αποδεκτών κανόνων προ¬ 
στασίας. 

Στη συνέχεια παρουσιάζονται εξελίξεις στην Ευρωπαϊ¬ 
κή Ένωση, αναφορικά με την Κοινή Αρχή Ελέγχου ΣΕΝ- 
ΓΚΕΝ και τη ΕυΠΟΡΟΕ, στο Συμβούλιο της Ευρώπης, σε 
άλλους διεθνείς οργανισμούς, καθώς και σε χώρες εκτός 
Ευρωπαϊκής Ένωσης. 

4.1 Ευρωπαϊκή Ένωση 

4.1.1 Εφαρμογή της Οδηγίας 

Παρόλο που η οδηγία 95/46/ΕΚ της Ευρωπαϊκής Ένω¬ 
σης υφίσταται από το 1995 δεν έχει εφαρμοστεί ακόμη 
από όλα τα κράτη μέλη. Είναι χαρακτηριστικό ότι πολλά 
από τα κράτη που δεν έχουν εφαρμόσειτην οδηγία, υπήρ¬ 
ξαν από ταπρώτα στα οποία υπήρχε θεσμικό πλαίσιο προ¬ 
στασίας προσωπικών δεδομένων όπως π.χ. η Γερμανία 
και η Γαλλία. Πάντως στα κράτη που δεν έχει ακόμη εφαρ¬ 
μοστεί η οδηγία έχουν δρομολογηθεί οι διαδικασίες για 
την εφαρμογή της και αναμένεται ότι θα ολοκληρωθούν 
μέσα στο επόμενο έτος. Σε μερικές χώρες χρειάζεται επι¬ 
πλέον ειδική νομοθετική διεργασία όπως η έκδοση ειδι¬ 
κών διαταγμάτων για την εφαρμογή του νόμου. Τα κράτη 
μέλη, τα οποία μέχρι τέλους του 1999 δεν έχουν εφαρμό¬ 
σει την οδηγία είναι η Δανία, η Ισπανία, η Γερμανία, η Γ αλ¬ 
λία, η Ιρλανδία, το Λουξεμβούργο και η Ολλανδία. Η Ελ¬ 
λάδα ως γνωστόν είναι από τις πρώτες χώρες που έχουν 
εφαρμόσειτην οδηγία με το Ν. 2472/97. 

Η εφαρμογή της οδηγίας έχει ιδιαίτερη σημασία για ορι¬ 
σμένα ειδικότερα θέματα για τα οποία δεν υπήρχε ειδικό¬ 
τερη πρόβλεψη στους νόμους της πρώτης γενεάς, όπως 
κυρίως οι διατάξεις που ρυθμίζουν τη διαβίβαση δεδομέ- 
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νων σε χώρες εκτός της Ευρωπαϊκής Ένωσης, πράγμα 
που αποτελεί σύμφωνα με την οδηγία το θεσμικό γνώμο¬ 
να για τη διαμόρφωση μιας κοινής πολιτικής της Ένωσης 
στον ανωτέρω τομέα. Η εφαρμογή της οδηγίας από όλα 
τα κράτη μέλη είναι ιδιαίτερης σημασίας για τους λόγους 
της συστηματικής προστασίας των προσωπικών δεδομέ¬ 
νων και σηματοδοτεί επίσης την ενιαία αντιμετώπιση της 
προστασίας των δικαιωμάτων του πολίτη στο πλαίσιο της 
Ευρωπαϊκής Ένωσης. 

4.1.2 Προστασία Προσωπικών Δεδομένων και 
Όργανα της Ευρωπαϊκής Ενωσης. 

Κατά τη διάρκεια της διακυβερνητικής διάσκεψης για 
την αναθεώρηση των Συνθηκών ανακινήθηκε το θέμα των 
κανόνων προστασίας δεδομένων στα θεσμικά όργανα 
της Κοινότητας από την ελληνική και την ολλανδική κυ¬ 
βέρνηση. Στο τέλος της διάσκεψης συμφωνήθηκε να συ- 
μπεριληφθεί ειδική πρόβλεψη στη συνθήκη της Ευρωπαϊ¬ 
κής Ένωσης για την προστασία των προσωπικών δεδομέ¬ 
νων που επεξεργάζονται θεσμοί και σώματα της Ένωσης 
(Άρθρα 213β, 286 στην τελική ρύθμιση), η οποία έχει ως 
εξής: 

α) Από πρώτης Ιανουάριου 1999 οι διατάξεις της Κοινό¬ 
τητας για την προστασία του ατόμου αναφορικά με την 
επεξεργασία προσωπικών δεδομένων και την ελεύθερη 
διακίνηση τέτοιου είδους δεδομένων θα εφαρμόζεται στα 
θεσμικά όργανα και σώματα που έχουν συσταθεί βάσει 
της Συνθήκης. 

β) Πριν από την ημερομηνία που αναφέρεται στην πα¬ 
ράγραφο α, το Συμβούλιο, ενεργώντας με την διαδικασία 
του άρθρου 189 β θα εγκαταστήσει ένα ανεξάρτητο Σώ¬ 
μα αρμόδιο για την επιτήρηση εφαρμογής των σχετικών 
διατάξεων στα θεσμικά όργανα και σώματα της κοινότη¬ 
τας, το οποίο θα λαμβάνει τα σχετικά μέτρα όπως αρμό¬ 
ζει. 

Η Επιτροπή προετοίμασε ένα πρώτο σχέδιο για ρυθμί¬ 
σεις στη βάση του άρθρου 286 της Συνθήκης. Το σχέδιο 
περιλαμβάνει, από τη μια πλευρά, ουσιαστικούς κανόνες 
για την προστασία προσωπικών δεδομένων (που προέρ¬ 
χονται κυρίως από τις Οδηγίες 95/46 για την προστασία 
των προσωπικών δεδομένων και 97/66 για την προστασία 
στον τομέα των τηλεπικοινωνιών) και, από την άλλη, θε¬ 
σπίζει το ανωτέρω αναφερόμενο ανεξάρτητο Σώμα. Το 
σχέδιο συζητήθηκε αλλά δεν κατέληξε ακόμη σε πρότα¬ 
ση της Επιτροπής. 

4.1.3 Κώδικες Δεοντολογίας 

Η οδηγία 95/46 ΕΚ προτρέπει τα κράτη μέλη να ενθαρ¬ 
ρύνουν σχετικούς φορείς στην κατάρτιση κωδίκων δεο¬ 
ντολογίας, διότι αυτοί μπορούν να συνεισφέρουν σε κα¬ 
λύτερη εφαρμογή των εθνικών νομοθεσιών λαμβανομέ- 
νων υπόψη των σχετικών εξελίξεων στους διάφορους 
τομείς. 

Τόσο η επιτροπή του άρθρου 31 όσο και η ομάδα του 
άρθρου 29 εξετάζουντους υποβαλλόμενους κώδικες υπό 
το πρίσμα των δύο ακολούθων προϋποθέσεων: 

α) ότι βρίσκονται σε συμφωνία με τις οδηγίες και τις 
εθνικές νομοθεσίες που εφαρμόζουν αυτές τις οδηγίες. 

β) ότι διαθέτουν επαρκή ποιότητα και εσωτερική συνο¬ 
χή ώστε να ενισχύουν τις ρυθμίσεις των οδηγιών και των 
εθνικών κανόνων προστασίας προσωπικών δεδομένων 
ανταποκρινόμενοι στα ιδιαίτερα προβλήματα προστα¬ 
σίας κάθε ειδικού τομέα και προσφέροντας αποτελεσμα¬ 


τικές λύσεις. 

Μέχρι στιγμής υπό συζήτηση βρίσκονται τα σχέδια κα¬ 
νόνων δεοντολογίας που έχουν υποβληθεί από την ευ¬ 
ρωπαϊκή ομοσπονδία των εταιρειών απευθείας προώθη¬ 
σης πωλήσεων (ΕΕϋΜΑ) και από την ΙΑΤΑ (ΙπΙθΓπαίίοπαΙ 
Αίτ Τ ΓαηεροΓΐ Αεεοοίαίίοπε). 

4.1.4 Δραστηριότητες της Ομάδας Εργασίας του 
Άρθρου 29 

Η ομάδα εργασίας (ννοτΚίπρ ρτουρ) του άρθρου 29 της 
οδηγίας 95/46/ΕΚ έχει συμβουλευτικές αρμοδιότητες 
προς την επιτροπή του άρθρου 31 της αυτής οδηγίας, επί 
όλων των θεμάτων που άπτονται της προστασίας των 
προσωπικών δεδομένων και σ’ αυτή συμμετέχουν εκπρό¬ 
σωποι των εθνικών Αρχών των χωρών μελών της Ένωσης. 
Η ελληνική Αρχή συμμετέχει στην ομάδα από τη σύστασή 
της το 1997. Κατά τη διάρκεια του 1999, το κύριο θέμα, 
που απασχόλησε την ομάδα, ήταν η διαπίστωση του ικα¬ 
νοποιητικού επιπέδου προστασίας τρίτων χωρών και ιδι¬ 
αίτερα το προτεινόμενο από το Αμερικανικό Υπουργείο 
Εμπορίου σύστηματων “αρχώντου ασφαλούς λιμένα”. Η 
ομάδα ασχολήθηκε επανειλημμένα με το ζήτημα εκδίδο- 
ντας 5 γνωμοδοτήσεις εκ των οποίων η τελευταία με ημε¬ 
ρομηνία 6 Δεκεμβρίου. 

Στη συγκεκριμένη γνωμοδότηση η ομάδα εργασίας το¬ 
νίζει, από τη μια πλευρά, ότι παρακολούθησε εκ του σύ¬ 
νεγγυς τις συζητήσεις της Επιτροπής με το υπουργείο 
Εμπορίου των ΗΠΑ, τους αποδίδει σημασία και θεωρεί 
χρήσιμη την προσέγγιση του ασφαλούς λιμένα. Από την 
άλλη πλευρά εκφράζει τις ανησυχίες της για πολλά ασα¬ 
φή σημεία και ειδικά για την εφαρμογή των αρχών, την 
αξιοπιστία του συστήματος της αυτορύθμισης και τις δυ¬ 
νατότητες ελέγχου και επιβολής κυρώσεων σε περίπτω¬ 
ση που κάποιος υπεύθυνος επεξεργασίας παραβείτις αρ¬ 
χές τις οποίες έχει αυτοδεσμευθεί να τηρήσει. Η ομάδα 
εργασίας σημειώνει μεν ότι επιτελέστηκε πρόοδος εκ¬ 
φράζει δε τη λύπη της για το γεγονός ότι τα περισσότερα 
σχόλια που διατύπωσε στα προηγούμενα έγγραφα τοπο¬ 
θέτησής της δεν φαίνεται να έχουν ληφθεί υπόψη στην 
πιο πρόσφατη έκδοση των εγγράφων της αμερικανικής 
πλευράς. 

Επιγραμματικά θα μπορούσε να περιγράφει κάποιος το 
σύστηματων αρχώντου ασφαλούς λιμένα ως εξής: Οι αρ¬ 
χές του ασφαλούς λιμένα αποτελούνται από τις αρχές 
της κοινοποίησης (η οποία αντιστοιχεί στο δικαίωμα της 
ενημέρωσης), της επιλογής (η οποία αναφέρεται στη δυ¬ 
νατότητα επεξεργασίας της πληροφορίας για σκοπούς 
διαφορετικούς από αυτούς της συλλογής της), της πε¬ 
ραιτέρω διαβίβασης, της ασφάλειας, της ακεραιότητας 
των δεδομένων, της πρόσβασης και της εφαρμογής. Οι 
αρχές αυτές συμπληρώθηκαν κατά τη διάρκεια των δια¬ 
πραγματεύσεων με το κείμενο 15 συχνών ερωτήσεων 
(ΣΕ), οι οποίες, αφενός, διευκρινίζουν ασάφειες πού προ- 
έκυψαν ή είναι πιθανόν να προκύψουν κατά την ερμηνεία 
των αρχών και, αφετέρου, εξειδικεύουν το περιεχόμενο 
των αρχών σε συγκεκριμένους τομείς. 

Σύμφωνα με το παραπάνω σύστημα κάθε οργανισμός 
που θέλει να αυτοδεσμευθεί για την τήρηση του ασφα¬ 
λούς λιμένα εγγράφεται με δική του πρωτοβουλία σε ει¬ 
δικό κατάλογο που τηρείται στο Υπουργείο Εμπορίου. Αυ¬ 
τό σημαίνει αυτομάτως ότι σε περίπτωση που θα υιοθετη¬ 
θεί το σύστημα των αρχών, οι οργανισμοί αυτοί θα 
μπορούν να λαμβάνουν ελεύθερα προσωπικά δεδομένα 
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απόχην Ευρωπαϊκή Ένωση. Το πρώτο πρόβλημα το οποίο 
παρουσιάζεται είναι ότι το Υπουργείο δεν θα ελέγχει αν 
όντως ο αυτοδεσμευόμενος οργανισμός παρουσιάζει τα 
εχέγγυο ή έχει λάβει τα κατάλληλα μέτρα ώστε να τηρεί 
πράγματι τις αρχές. Ο οργανισμός αναλαμβάνει μόνος 
του την ευθύνη δηλώνοντας ότι είτε συμμετέχει σε ειδικά 
προγράμματα προστασίας της ιδιωτικότητας (ρπναογ) ή 
ότι θα συμμορφώνεται με τις οδηγίες των εκάστοτε ευ¬ 
ρωπαϊκών αρχών προστασίας. 

Η δυνατότητα της εμπλοκής των Αρχών Προστασίας 
παρουσιάζει πολλά προβλήματα, διότι πολλές Αρχές εξέ- 
φρασαν επιφυλάξεις, μέσω των εκπροσώπων τους, ότι 
δεν είναι επιτρεπτό από το Σύνταγμά τους να επεκτείνουν 
τις ελεγκτικές τους αρμοδιότητες και πέραν του εθνικά 
κυρίαρχου χώρου. Το πρόβλημα αυτό συνδέεται στενά 
και με το θέμα της επιβολής κυρώσεων στους παραβάτες 
των αρχών του ασφαλούς λιμένα λαμβανομένου υπόψη, 
ότι δεν υπάρχει ειδική αρχή ελέγχου στις ΗΠΑ, ούτε γενι¬ 
κή νομοθεσία για την προστασία των προσωπικών δεδο¬ 
μένων σε ομοσπονδιακό επίπεδο. 

Προ του κινδύνου να καταλήξουν οι διαπραγματεύσεις 
σε αδιέξοδο, λόγω του μείζονος προβλήματος της ελλεί- 
ψεως Αρχής ελέγχου και κατά συνέπεια της αδυναμίας 
επιβολής κυρώσεων, δραστηριοποιήθηκε η Ομοσπονδια¬ 
κή Επιτροπή Εμπορίου των ΗΠΑ (ΡθάθΓαΙ Τγ30θ Οοπιπιίε- 
είοη) διευκρινίζοντας ότι σε περίπτωση παράβασης των 
αρχών, θα παραπέμπεται ο παραβάτης σύμφωνα με τις 
γενικές διατάξεις περί ψευδούς δήλωσης και απάτης. Η 
παραπομπή θα γίνεται είτε μετά από προσφυγή του υπο¬ 
κειμένου των δεδομένων, είτε μετά από διαπίστωση των 
Ευρωπαϊκών Αρχών Π ροστασίας ότι όντως υπήρξε παρά¬ 
βαση των αρχών του ασφαλούς λιμένα και με διαβίβαση 
του αιτήματος στην επιτροπή. Γιατο σκοπό αυτό συζητεί- 
ται η σύσταση ενός πάνελ εκπροσώπων των Αρχών Προ¬ 
στασίας, το οποίο θα εξετάζειτα εκφραζόμενα παράπονα 
των υποκειμένωντων δεδομένων με στόχο την ενιαία αντι¬ 
μετώπισή τους και το οποίο θα βρίσκεται σε επαφή με την 
Επιτροπή Εμπορίου. 

Το σύστημα των αρχών του ασφαλούς λιμένα σε περί¬ 
πτωση που υιοθετηθεί θα σημαίνει ουσιαστικά και την 
αποδοχή του ικανοποιητικού επιπέδου ενός συστήματος 
προστασίας βασιζόμενου στην αυτορρύθμιση, δίχως 
όμως αυτό να σημαίνει ότι θα υιοθετηθούν παρόμοιες λύ¬ 
σεις και για άλλες χώρες οι οποίες θα δέχονται δεδομένα 
από την Ευρωπαϊκή Ένωση αφού το επίπεδο προστασίας 
εξετάζεται πάντα κατά περίπτωση σύμφωνα με τα άρθρα 
25 και 26 της οδηγίας 95/46 ΕΚ. 

Σε άλλες γνωμοδοτήσεις της, η ομάδα του άρθρου 29 
έκρινε ως ικανοποιητικό το επίπεδο προστασίας της Ελ¬ 
βετίας καιτης Ουγγαρίας ενώ εξετάζεταιτο θεσμικό πλαί¬ 
σιο της Πολωνίας, της Σλοβενίας και του Χονγκ-Κονγκ. Οι 
δύο χώρες των οποίων το επίπεδο προστασίας κρίθηκε 
ως ικανοποιητικό διαθέτουν νομοθεσία προστασίας ανά¬ 
λογη με αυτή των ευρωπαϊκών κρατών, προσανατολισμέ¬ 
νη στις ρυθμίσεις των οδηγιών και λειτουργούσες ανε¬ 
ξάρτητες Αρχές ελέγχου. 

Η ομάδα του άρθρου 29 έχει συγκροτήσει υποεπιτρο¬ 
πές εργασίας στις οποίες συμμετέχουν και εκπρόσωποι 
της ελληνικής αρχής. Η σημαντικότερη υποομάδα είναι 
το ΙπϊθγπθΙ Τ35ΐ< Ρογοθ, όπου εξετάζονται θέματα προστα¬ 
σίας δεδομένων στο Διαδίκτυο από τεχνικής και νομικής 
απόψεως. Με βάση τις εργασίες της συγκεκριμένης υπο¬ 
ομάδας το γκρουπ εξέδωσε γνωμοδότηση όπου επιβε¬ 


βαιώνεται η εφαρμογή της οδηγίας 95/46 στο Διαδίκτυο 
και επισημαίνονται οι κίνδυνοι και οι ιδιαιτερότητες της 
επεξεργασίας δεδομένων στο Διαδίκτυο. Μία δεύτερη 
σημαντική γνωμοδότηση αφορά την προστασία δεδομέ¬ 
νων που προέρχονται από δημόσια προσβάσιμες πηγές 
και την ιδιαίτερη προστασία που χρήζουν τα εν λόγω δε¬ 
δομένα κατά την επεξεργασία τους στο Διαδίκτυο. Τα κεί¬ 
μενα των ανωτέρω γνωμοδοτήσεων είναι διαθέσιμα στην 
ηλεκτρονική διεύθυνση 

Ιιίίρ://θυΓθΡ3.6υ.ίηί/οοπιηι/άα15/θη/πΐ0άί3/ά3ΐ3ΡΓθΐ/ίη- 

άθχ.Ιτΐπι. 

4.2 Σένγκεν - ΕυτοροΙ 

Η λειτουργία του Συστήματος Πληροφόρησης Σένγκεν 
προϋποθέτει υποχρεωτικά τη σύσταση και τη λειτουργία 
της Κοινής Αρχής Ελέγχου (ΚΑΕ) με σκοπό τη προστασία 
των δεδομένων προσωπικού χαρακτήρα, στην οποία έχει 
ανατεθεί να μεριμνά ειδικότερα για την ορθή εφαρμογή 
των διατάξεωντης Σύμβασης σε ό,τι αφοράτη λειτουργία 
της τεχνικής υπηρεσίας υποστήριξης του ΣΙΣ (άρθρο 
115). Μέλη της ΚΑΕ είναι οι εκπρόσωποι των Αρχών έλέγ- 
χου των κρατών που συμμετέχουν στο σύστημα. Η ελλη¬ 
νική αρχή εκπροσωπείται στις συνεδριάσεις της ΚΑΕ από 
τον Πρόεδρό της. 

Σύμφωνα με το εγκριθέν πρόγραμμα δράσης η ΚΑΕ 
ανέπτυξε κατά την περίοδο 1998-99 τις εξής δραστηριό¬ 
τητες: διεκπεραίωσε γενικό έλεγχο των γραφείων 
51ΒΕΝ Ε και προέβη σε σειρά από συστάσεις με σκοπό την 
ενίσχυση της ασφάλειας, διενήργησε τον ειδικό έλεγχο 
του Κεντρικού Συστήματος Πληροφόρησης, παρακολού¬ 
θησε εκ του σύνεγγυς τις εργασίες ανάπτυξης του 513, 
έθεσε σε εφαρμογή ενημερωτική εκστρατεία για το 515 
και τα δικαιώματα των πολιτών και εξέδωσε σχετικές γνω¬ 
μοδοτήσεις. 

Η ΚΑΕ κατάρτισε επίσης τον κατάλογο των κεκτημένων 
της ενόψει της ενσωμάτωσης του κεκτημένου Σένγκεν 
στην Ευρωπαϊκή Ένωση. Πρόκειται πράγματι για τον ορι¬ 
σμό του συνόλου των αποφάσεων που ελήφθησαν στο 
πλαίσιο του Σένγκεν, οι οποίες θα αποτελέσουν μέρος 
του συνόλου των κανόνων που διέπουν την λειτουργία 
της ΚΑΕ. Ο κατάλογος, παρότι εκπονήθηκε κατόπιν αιτή¬ 
ματος της Κεντρικής Ομάδας, δεν συμπεριλήφθηκε ως 
έχει στο κεκτημένο Σένγκεν, μπορεί όμως να επικυρωθεί 
με λήψη μεταγενέστερης απόφασης. Η Εκτελεστική επι¬ 
τροπή έχει ήδη υιοθετήσει αποφάσεις που αφορούν την 
ΚΑΕ, ειδικότερα εκείνες που αναγνωρίζουν το καθεστώς 
ανεξαρτησίας της, τον αυτόνομο προϋπολογισμό, τα ετή¬ 
σια κονδύλια, την πρόσβαση της ΚΑΕ στα έγγραφα και τις 
πληροφορίες Σένγκεν οι οποίες ήδη αποτελούν κοινοτικό 
κεκτημένο. 

Η ΚΑΕ ενέκρινε ένα σημείωμα που υπενθυμίζει το κε¬ 
κτημένο της ΚΑΕ σε θεσμικό και λειτουργικό επίπεδο, το 
οποίο διαβίβασε στην Κεντρική Ομάδα και την Εκτελεστι¬ 
κή επιτροπή ώστε το εν λόγω σημείωμα να εξεταστεί από 
την ομάδα “κεκτημένο”. Το ζήτημα συζητήθηκε στις αρ¬ 
χές του 1999 και εκκρεμεί ως σήμερα. 

Η Αρχή συνέχισε και το διαρρεύσαν έτος 1999 να εκ¬ 
προσωπείται τόσο στην Κοινή Εποπτική Αρχή για τον 
έλεγχο της ΕυωροΙ (ΚΕΑ) με δύο τακτικά - και δύο ανα¬ 
πληρωματικά - μέλη, όσο και στην Επιτροπή προσφυγών 
της ΚΕΑ (ΕΠ) με ένα τακτικό και ένα αναπληρωματικό μέ¬ 
λος. Οι δύο αυτές Επιτροπές συνεδρίασαν το 1999 τρεις 
φορές η κάθε μία σε συνεχόμενες ημερομηνίες. Την ΚΕΑ 
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απασχόλησαν θέματα οργανωτικά - κυρίως η θέσπιση 
του Εσωτερικού Κανονισμού Λειτουργίας της - και θέμα¬ 
τα ουσιαστικά, λειτουργίας της ιδίως μετά την επίσημη 
έναρξη λειτουργίας της Ευι-οροΙ το καλοκαίρι του περα¬ 
σμένου χρόνου. 

Σήμερα την ΚΕΑ απασχολούν: 

α) Στον οργανωτικό τομέα: το ζήτημα της ίδρυσης Κοι¬ 
νής Γραμματείας για τις τρεις Κοινές Εποπτικές Αρχές 
ΕυΓοροΙ, 3οόΘης]θη, Τελωνεία. 

β) στο λειτουργικό τομέα: ο τρόπος ελέγχου της Ευ- 
ΓοροΙ για να διαπιστωθεί ότι λειτουργεί στον τομέα συλ¬ 
λογής και επεξεργασίας προσωπικών δεδομένων σύννο¬ 
μα. 

Στο ίδιο διάστημα η ΕΠ έχει ασχοληθεί αποκλειστικά με 
οργανωτικά θέματα για την επιτυχή αντιμετώπιση των 
πρώτων προσφυγών που θα κατατεθούν σ’ αυτή. 

4.3 Συμβούλιο της Ευρώπης 

Το Συμβούλιο της Ευρώπης συνέχισε τις εργασίες που 
αποβλέπουν στην ανάγκη τροποποίησης της Συνθήκης 
108, της οποίας το κείμενο αποτέλεσε πρότυπο για τη σύ¬ 
νταξη κειμένων άλλων οργανισμών σχετικά με την προ¬ 
στασία των δεδομένων. Η συμβουλευτική επιτροπή της 
συνθήκης διαπίστωσε την ανάγκη αναθεώρησής της με 
σκοπό την προσαρμογή της στα νέα δεδομένα που δημι¬ 
ούργησε η τεχνολογική εξέλιξη τα τελευταία χρόνια. Για 
το σκοπό αυτό προετοιμάσθηκε ένα πρόσθετο πρωτό¬ 
κολλο της συνθήκης 108. 

Επιπροσθέτως ανταποκρινόμενοι στο αίτημα της Ευ¬ 
ρωπαϊκής Ένωσης για έναρξη διαπραγματεύσεων με 
σκοπό την προσχώρηση στη Συνθήκη, η Επιτροπή κατάρ¬ 
τισε ένα προσχέδιο τροποποίησης της Συνθήκης 108. 

Η ειδική ομάδα εργασίας για την προστασία των προ¬ 
σωπικών δεδομένων συνέχισε τη δραστηριότητά της στο 
προσχέδιο εισήγησης, το οποίο αφορά την προστασία 
των προσωπικών δεδομένων για ασφαλιστικούς σκο¬ 
πούς, ξεκινώντας με οδηγίες πού αφορούν κυρίως την 
προστασία των δεδομένων κατά τα στάδια της συλλογής 
και επεξεργασίας δεδομένων στη λεωφόρο της πληρο¬ 
φορικής. 

Η Κοινότητα εκπροσωπούμενη από την Επιτροπή συμ¬ 
μετέχει και στη συμβουλευτική επιτροπή της Συνθήκης 
και στην ομάδα εργασίας ’προστασία δεδομένων”, στην 
περίπτωση που τα συζητούμενα θέματα εμπίπτουν στις 
αρμοδιότητες, οι οποίες απορρέουν από τις οδηγίες 
95/46 και 97/66 της Ευρωπαϊκής Ένωσης. Αυτό συνέβη 
και στις προαναφερθείσες περιπτώσεις. Αυτή η συνεργα¬ 
σία με το Συμβούλιο της Ευρώπης αποβλέπει στην εξα¬ 
σφάλιση πλήρους συμβατότητας με τις οδηγίες της Κοι¬ 
νότητας. 

4.3 Άλλοι Διεθνείς Οργανισμοί 

4.3.1 Οργανισμός για την οικονομική συνεργασία και 
ανάπτυξη (ΟΟΣΑ) 

Ο ΟΟΣΑ έχει συστήσει από τον Φεβρουάριο του 1998 
ένα φόρουμ εμπειρογνωμόνων για την προστασία της 
ιδιωτικότητας στην παγκοσμιοποιημένη και διαδικτυωμέ- 
νη κοινωνία, με τη συμμετοχή εκπροσώπων εθνικών αρ¬ 
χών προστασίας και της Επιτροπής. Αντικείμενο των ερ¬ 
γασιών ήταν κυρίως οι διαφορετικές προσεγγίσεις της 
προστασίας της ιδιωτικότητας από την πλευρά των κυ¬ 
βερνήσεων, εκπροσώπων της βιομηχανίας και των κατα¬ 


ναλωτών. Η προεδρία του φόρουμ συμπέρανε ότι οι κα¬ 
τευθυντήριες αρχές του ΟΟΣΑ του 1980 για την προστα¬ 
σία της ιδιωτικότητας είναι επίκαιρες και για τη ροή δεδο¬ 
μένων μέσω ανοικτών δικτύων, αλλά για ορισμένα ζητή¬ 
ματα σχετικά με την εφαρμογή τους στο χώρο του 
ηλεκτρονικού εμπορίου απαιτούνται διευκρινίσεις και συ¬ 
γκεκριμενοποιήσεις. Με βάση τα πορίσματα των εμπειρο¬ 
γνωμόνων η συνδιάσκεψη υπουργών του ΟΟΣΑ, στηνΟτ- 
τάβα του Καναδά, υιοθέτησε μία διακήρυξη στην οποία 
επαναβεβαιώνεται η σημασία των κατευθυντηρίων οδη¬ 
γιών του 1980, ενώ παράλληλα διαβεβαίωσε ότι θα λη- 
φθούντα κατάλληλα μέτρα ώστε οι κατευθυντήριες οδη¬ 
γίες να εφαρμόζονται και στην περιοχή των παγκοσμιο- 
ποιημένων δικτύων (ΟΕΟΩ ΜίηίεΙθπαΙ ΟθοΙαΓαΙίοπ οπ Ιόθ 
ρΓοίΘοΙίοη οί Ρπναογ οπ ΘΙοόεΙ ΝοΙννοΓίο). 

Επίσης, υπό επεξεργασία είναι και κατευθυντήριες οδη¬ 
γίες για την προστασία του καταναλωτή ώστε αυτός να 
απολαμβάνειτην ίδιαπροστασίατωνπροσωπικώντου δε¬ 
δομένων όταν πραγματοποιεί αγορές οπ-Ιιπθ, με αυτή 
που απολαμβάνει και κατά τις συμβατικές αγορές. 

4.3.2 Παγκόσμιος Οργανισμός Εμπορίου (\ΛΠΌ) 

Στο πλαίσιο της συζήτησης της πρότασης της Ευρω¬ 
παϊκής Ένωσης για το ηλεκτρονικό εμπόριο άρχισαν, τον 
Μάιο του 1999, επαφές και με τον Παγκόσμιο Οργανισμό 
Εμπορίου. Το τελικό κείμενο θέσεων θα υποβληθεί στην 
Επιτροπή Εξωτερικού Εμπορίου, που συστάθηκε από το 
άρθρο 113 της Συνθήκης, στις αρχές του 1999. 

4.3.3 Παγκόσμιος Οργανισμός Πνευματικής 
Ιδιοκτησίας (1/νΐΡΟ) 

Ο Οργανισμός ανέπτυξε δραστηριότητες για την προε¬ 
τοιμασία συστάσεων σε συγκεκριμένα θέματα προστα¬ 
σίας πνευματικής ιδιοκτησίας σχετικά με θέματα του άο- 
πιαίη Π3ΙΓΙΘ στο Διαδίκτυο, συμπεριλαμβανομένου και του 
συστήματος επιλύσεως διαφορών. Οι συστάσεις δίνουν 
έμφαση, όσον αφορά την προστασία προσωπικών δεδο¬ 
μένων, την ανάγκη μια ισόρροπης προσέγγισης μεταξύ 
των νομίμων συμφερόντων των κατόχων των δικαιωμά¬ 
των πνευματικής ιδιοκτησίας και του θεμελιώδους δικαι¬ 
ώματος της προστασίας της ιδιωτικότητας. 

4.4 Εξελίξεις σε χώρες εκτός της Ευρωπαϊκής 
Ένωσης 

Η οδηγία δεν ρυθμίζει μόνον την επεξεργασία δεδομέ¬ 
νων εντός της Ένωσης αλλά ορίζει, στα άρθρα 25 και 26, 
τους όρους σύμφωνα με τους οποίους επιτρέπεται να γί¬ 
νει διαβίβαση των δεδομένων εκτός της ΕΕ. Η βασική αρ¬ 
χή, όπως ορίζεται στα παραπάνω άρθρα, είναι ότι επιτρέ¬ 
πεται η διαβίβαση μόνο αν η τρίτη χώρα παρουσιάζει ικα¬ 
νοποιητικό επίπεδο προστασίας. Σε διαφορετική 
περίπτωση, και εφ’ όσον δεν ισχύει καμία από τις εξαιρέ¬ 
σεις οι οποίες αναφέρονται στην οδηγία, τα κράτη μέλη 
μπορούν να παρεμποδίσουντη διαβίβαση των δεδομένων 
στην τρίτη χώρα. 

4.4.1 Υπό Προσχώρηση Χώρες 

Γ ια όλες τις υπό προσχώρηση χώρες η στρατηγική προ¬ 
σχώρησης στοχεύει στην ένταξη στο κοινωνικό κεκτημέ- 
νο (3οηυί5 οοπιπιυη3υί3ίΓθ). Στην περίπτωση της προστα¬ 
σίας των δεδομένων, η προσχώρηση εξαρτάται από τη 
δημιουργία των αναγκαίων διοικητικών δομών, όπως οι 
ανεξάρτητες αρχές ελέγχου και η ύπαρξη ανάλογου θε- 
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σμικού πλαισίου, το οποίο θα εγγυάται την αποτελεσμα¬ 
τική εφαρμογή του κοινωνικού κεκτημένου. 

Αρκετές από τις υπό προσχώρηση χώρες διαθέτουν 
ήδη νομοθεσία προστασίας προσωπικών δεδομένων 
(Ουγγαρία, Εσθονία, Λιθουανία και Σλοβενία) ενώ άλλες 
ψήφισαν σχετικούς νόμους, όπως η Πολωνία της οποίας 
ο νόμος τέθηκε σε ισχύ το 1998 και με τον οποίο δημιουρ- 
γήθηκε η “γενική επιτροπεία για την προστασία των προ¬ 
σωπικών δεδομένων”. Η Δημοκρατία της Σλοβακίας ψή¬ 
φισε ανάλογη νομοθεσία τον Φεβρουάριο του 1998. Σχε¬ 
τική νομοθεσία προετοιμάζεται και σε άλλες υπό 
προσχώρηση χώρες, όπως στη Βουλγαρία, τη Λετονία, τη 
Ρουμανία και τη δημοκρατία της Τσεχίας. Στη Σλοβενία 
υπάρχει ήδη σχέδιο νόμου το οποίο βρίσκεται υπό συζή¬ 
τηση. 

4.4.2 Τρίτες χώρες 

Ηνωμένες Πολιτείες της Αμερικής. 

Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ ανέλαβε 
ορισμένες πρωτοβουλίες σε θέματα προστασίας της 
ιδιωτικότητας, ιδιαίτερα με την επισήμανση της αναγκαι¬ 
ότητας ειδικής προστατευτικής νομοθεσίας αναφορικά 
με το Διαδίκτυο και το ηλεκτρονικό εμπόριο. Επίσης, ο 
αντιπρόεδρος Οογθ ανακοίνωσε μία σειρά βημάτων στην 
κατεύθυνση ενός ΕΙθοΙγοπιο ΒίΙΙ οί ΒίρΙιΙε εκφράζοντας 
την υποστήριξη της εκτελεστικής εξουσίας σε θέματα 
προστασίας των ιατρικών δεδομένων και των προσωπι¬ 
κών δεδομένων που αφορούν την οικονομική ζωή. 

Ειδικά προβλήματα παρουσιάζει η προστασία δεδομέ¬ 
νων σχετικά με την ελεύθερη ροή δεδομένων μεταξύ των 
δύο πλευρώντου Ατλαντικού ελλείψει ενός συνολικού θε¬ 
σμικού πλαισίου, το οποίο θα εγγυάται υψηλά επίπεδα 
προστασίας ώστε να μην υπάρχουν προβλήματα για τη 
διαβίβαση από χώρες της ΕΕπροςτις ΗΠΑ. Προς διευθέ¬ 
τηση του σημαντικού αυτού ζητήματος άρχισε διάλογος 
μεταξύ της Επιτροπής και του Υπουργείου Εμπορίου των 
ΗΠΑ από τις αρχές του 1998, ο οποίος εντατικοποιήθηκε 
και μέσω αρκετών συναντήσεων υψηλού επιπέδου. Η 
ομάδα εργασίας και η επιτροπή που συγκροτήθηκε με βά¬ 
ση τα άρθρα 29 και 31 αντίστοιχα της οδηγίας 95/46 ΕΚ 
ενημερώνονται διαρκώς για την εξέλιξη των διαβουλεύ- 
σεων και ασκούντις αρμοδιότητες που προβλέπονται στα 
ανωτέρω άρθρα της οδηγίας. Η Ομοσπονδιακή Επιτροπή 
Εμπορίου των ΗΠΑ επεξεργάσθηκε και έθεσε προς συζή¬ 
τηση ένα σύστημα αρχών προστασίας προσωπικών δε¬ 
δομένων στο οποίο θα συμμετέχουν εκουσίως εταιρείες 
και οργανισμοί. Οι αρχές αυτές θα αποτελούν σύμφωνα 
με τις εκτιμήσεις του Υπουργείου Εμπορίου των ΗΠΑ ένα 
είδος “ασφαλούς λιμένα” για τα προσωπικά δεδομένα 
(εαίθ 03Γ00Γ ρπησίρΙθε). Πρόκειται ουσιαστικά για ένα σύ¬ 
στημα προστασίας το οποίο θα στηρίζεται στην αυτορ- 
ρύθμιση. 

Συγκεκριμένα, η επιτροπή του άρθρου 31 ασχολήθηκε 
για πρώτη φορά με το ζήτηματον Νοέμβριο του 1998, εκ¬ 
φράζοντας την άποψη ότι το σύστημα των αρχών του 
ασφαλούς λιμένα αποτελεί μια θετική εξέλιξη προς την 
επιθυμητή κατεύθυνση αλλά χρήζει διευκρινίσεων και θε¬ 
σμικών εγγυήσεων για να κριθεί το επίπεδο προστασίας 
ως ικανοποιητικό όπως απαιτείται από την οδηγία. 1 


Καναδάς. 

Η ομοσπονδιακή κυβέρνηση παρουσίασε νόμο προστα¬ 
σίας προσωπικών δεδομένων για τον ιδιωτικό τομέα. Ο 
νόμος συζητήθηκε στο κοινοβούλιο τον Δεκέμβριο του 
1998. Η πρώτη προσέγγιση δείχνει ότι με την ψήφιση του 
νόμου θα πληρούνται τα κριτήρια της ικανοποιητικής 
προστασίας, με ορισμένες επιφυλάξεις για τη διαβίβαση 
δεδομένων από τον Καναδά σε τρίτες χώρες. 

Ιαπωνία. 

Υπήρξαν επαφές μεταξύ της Κοινότητας σε επίπεδο 
Επιτροπής και του Ιαπωνικού Υπουργείου Διεθνούς 
Εμπορίου. Το ιαπωνικό Υπουργείο εξέδωσε οδηγίες για 
τους τομείς υπευθυνότητάςτου. Κάθε τομέας κλήθηκε να 
προσαρμόσει την πολιτική προστασίας των δεδομένων 
στο μοντέλο των γενικών οδηγιών, τακτική που αναμένε¬ 
ται να ακολουθήσουν και μεμονωμένες εταιρείες. Εκπρό¬ 
σωποι της Επιτροπής αντάλλαξαν απόψεις για θέματα 
προστασίας προσωπικών δεδομένων με το ιαπωνικό 
Υπουργείο. Προετοιμάζεται σχετική νομοθεσία για τον 
τομέα παροχής οικονομικών υπηρεσιών και για την προ¬ 
στασία δεδομένων ιατρικού χαρακτήρα. 

Αυστραλία. 

Η κυβέρνηση της Αυστραλίας εξετάζει την επέκταση 
της προστατευτικής νομοθεσίας και στον ιδιωτικό τομέα 
δεδομένου ότι το υπάρχον νομικό πλαίσιο αφορά απο¬ 
κλειστικά τον δημόσιο τομέα. Τον Φεβρουάριο του 1998 
συμφωνήθηκε η υιοθέτηση αρχών σε εθνικό επίπεδο για 
την ορθή χρήση των προσωπικών πληροφοριών. Η κυ¬ 
βέρνηση της κοινοπολιτείας επεξεργάζεται σε συνεργα¬ 
σία με διάφορους φορείς την υιοθέτηση ενός πλαισίου 
κανόνων δεοντολογίας για την προστασία της ιδιωτικότη- 
τας σε εθελοντική βάση. Παράλληλα, η πολιτεία της Βι- 
κτόρια επεξεργάζεται νομοσχέδιο για την προστασία της 
ιδιωτικής σφαίρας η οποία όμως θα εφαρμόζεται μόνο σ’ 
εκείνους τους τομείς ή τις εταιρείες, όπου δεν έχει ανα¬ 
πτυχθεί κατάλληλο σύστημα αυτορρύθμισης. 

4.5 Εαρινή Σύνοδος των Προέδρων των Ευρωπαϊκών 
Αρχών Προστασίας 

Από τις 14 ως τις 16 Απριλίου 1999 έλαβε χώρα στο Ελ¬ 
σίνκι Φινλανδίας η Εαρινή Σύνοδος των Προέδρων των 
Αρχών Προστασίας Δεδομένων της Ευρωπαϊκής Ένω¬ 
σης. Στη Σύνοδο έλαβαν μέρος με καθεστώς παρατηρη¬ 
τή αντιπροσωπείες της νορβηγικής και της ισλανδικής 
Αρχής. 

Τα θέματα τα οποία απασχόλησαν τους εκπροσώπους 
των Αρχών ήταν τα παρακάτω: 

1) Στρατηγική ανάπτυξη των φορέων προστασίας προ¬ 
σωπικών δεδομένων 

2) Οριζόντια συνεργασία των Αρχών Προστασίας Δε¬ 
δομένων 

3) Σένγκεν και θέματα προστασίας δεδομένων 

4) ΕυΓοροΙ, ΙηΙθίροΙ και προστασία δεδομένων 

5) Το γαλλικό Πρόγραμμα Δράσης για την προστασία 
δεδομένων στο Διαδίκτυο 

6) Πληροφοριακό υλικό για τους πολίτες και τις επιχει¬ 
ρήσεις της Ευρωπαϊκής Ένωσης μετά την θέση σε ισχύ 
της Οδηγίας 

7) Κώδικες συμπεριφοράς 


1 Για περισσότερες λεπτομέρειες για το σύστημα αρχών του ασφαλούς λιμένα βλ. παρ. στις δραστηριότητες της ομάδας του 
άρθρου 29 
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8) Το μελλόντων ελέγχων και διακρατική συνεργασία 

9) Σύσταση για την επεξεργασία δεδομένων σχετικά 
με τους υπαλλήλους επιχειρήσεων στο Διαδίκτυο και την 
ηλεκτρονική επίβλεψη των υπαλλήλων 

10) Θέματα ηθικής στα γενετικά πειράματα 

11) Η βάση δεδομένων του τομέα υγείας της Ισλανδίας 
μετά τη Διακήρυξη του Σαντιάγκο 

12) Διαχείριση υπηρεσιών υγείας και προστασία προ¬ 
σωπικών δεδομένων στην Ολλανδία 

13) Διεθνής διαβίβαση δεδομένων 

14) Το σύστημα ηλεκτρονικών ταυτοτήτων της Φιλαν¬ 
δίας 

15) Ηλεκτρονική υπογραφή 

Οι εισηγήσεις των συμμετεχόντων κινήθηκαν, όπως 
φαίνεται από τη θεματολογία, γύρω από πέντε (5) βασικές 
θεματικές ενότητες: α) θέματα συνεργασίας και συντονι¬ 
σμού της δράσης των εθνικών Αρχών Προστασίας Δεδο¬ 
μένων, β) διακρατικοί φορείς αστυνομικής συνεργασίας 
και προστασία δεδομένων, γ) διαδίκτυο, ηλεκτρονικό 
εμπόριο και προστασία δεδομένων, δ) υπηρεσίες υγείας, 
βιο-ηθική και προστασία δεδομένων, και ε) ηλεκτρονικές 
μορφές επεξεργασίας και ελέγχου από τον ιδιωτικό ή τον 
δημόσιο τομέα και προστασία δεδομένων. 

Οι εισηγητές και οι συμμετέχοντες εξέθεσαν αφ’ ενός 
μεν τη γενική θεωρητική προσέγγιση σχετικά με τις συ¬ 
γκεκριμένες θεματικές ενότητες αφ’ ετέρου δε συγκεκρι¬ 
μένα προβλήματα εφαρμογής που τυχόν αντιμετώπισαν 
οι αρχές προστασίας σε εθνικό επίπεδο. 

Από την πλευρά της ελληνικής Αρχής εθίγησαν, υπό 
μορφή παρεμβάσεως, τα εξής θέματα: 

Η μέχρι τότε πορεία της Αρχής 

Προβλήματα σχετικά με τη διεκπεραίωση των προσφυ¬ 
γών κατά του Συστήματος Πληροφοριών Σένγκεν 

Εξελίξεις στον τομέα του ηλεκτρονικού εμπορίου και 
της ηλεκτρονικής υπογραφής 

Επίσης εκδηλώθηκε ενδιαφέρον από ελληνικής πλευ¬ 
ράς για συμμετοχή στο διαρκές ελεγκτικό ννοιΈεΙτορ που 
δημιουργήθηκε με πρωτοβουλία ελεγκτών της ολλανδι¬ 
κής και της ισπανικής Αρχής, για την ανταλλαγή εμπει¬ 
ριών σε σχέση με τη διεξαγωγή ελέγχων και την υποβολή 
προτάσεων, με σκοπό τη βελτίωση της αποτελεσματικό- 
τητας και τη μελέτη της ελεγκτικής διαδικασίας. 

Από τα λοιπά ζητήματα που εξετάσθηκαν, ιδιαίτερο εν¬ 
διαφέρον παρουσίασε το θέμα της ηλεκτρονικής υπο¬ 
γραφής, όπου παρουσιάστηκαν οι τελευταίες εξελίξεις 
και έγινε εκτενής ανάπτυξη στο Σχέδιο Οδηγίας στον το¬ 
μέα αυτόν. Ιδιαίτερο ενδιαφέρον παρουσίασε επίσης η 
ανάπτυξη εκ μέρους της ισλανδικής αντιπροσωπίας του 
τρόπου λειτουργίας της Εθνικής Ηλεκτρονικής Βάσης 
Δεδομένων στον Τομέα της Υγείας που δημιουργήθηκε 
στην Ισλανδία Η βάση δεδομένων αυτή περιλαμβάνει 
στοιχεία για τη γενετική ταυτότητα του συνόλου του πλη¬ 
θυσμού της Ισλανδίας, γεγονός που δημιουργεί σοβαρά 
προβλήματα τόσο ηθικής όσο και προστασίας των δεδο¬ 
μένων αυτών. 

4.6 ΣΥΝΟΨΗ 

Το τμήμα της έκθεσης δραστηριοτήτων σχετικά με τις 
διεθνείς εξελίξεις περιέχει πληροφορίες τόσο γιατις δρα¬ 
στηριότητες της Αρχής στα διεθνή φόρα όσο και ενημε¬ 
ρωτικά στοιχεία για τις διεθνείς εξελίξεις στον τομέα της 
προστασίας των προσωπικών δεδομένων. 


Αρχικά γίνεται αναφορά στην εφαρμογή της οδηγίας 
95/46/ΕΚ από τις χώρες της Ένωσης όπου διαπιστώνεται 
το παράδοξο, οι χώρες που έχουν τη μεγαλύτερη παρά¬ 
δοση στην προστασία των προσωπικών δεδομένων να πα¬ 
ρουσιάζουν αξιοσημείωτη καθυστέρηση στην εναρμόνι¬ 
ση της νομοθεσίας τους με σκοπό την εφαρμογή της οδη¬ 
γίας. Στη συνέχεια παρουσιάζονται οι εξελίξεις στις 
δραστηριότητες της Ένωσης σχετικά με την προστασία 
των προσωπικών δεδομένων στα όργανά της και την εξέ¬ 
ταση των ειδικών κανόνων δεοντολογίας, στην κατάρτιση 
των οποίων δίνει μεγάλη σημασία η ανωτέρω οδηγία. 

Εκτεταμένη αναφορά γίνεται στις δραστηριότητες της 
ομάδας εργασίας που προβλέπεται από το άρθρο 29 της 
οδηγίας και στην οποία συμμετέχουν εκπρόσωποι των 
Αρχών Προστασίας και ιδιαίτερα στο θέμα που απασχό¬ 
λησε κυρίως την ομάδα, δηλαδή την κρίση του επιπέδου 
προστασίας των Ηνωμένων Πολιτειών ως ικανοποιητικού. 

Η Αρχή συμμετείχε τόσο στην Κοινή Αρχή Ελέγχου 
(ΚΑΕ) του Πληροφοριακού Συστήματος Σένγκεν όσο και 
στην Κοινή Εποπτική Αρχή για τον έλεγχο της ΕυΐΌροΙ 
(ΚΕΑ), οι δραστηριότητες των οποίων παρουσιάζονται εν 
συντομία. 

Στην συνέχεια παρατίθενται οι εξελίξεις στα πλαίσια 
διεθνών οργανισμών όπως το Συμβούλιο της Ευρώπης, ο 
ΟΟΣΑ, ο Παγκόσμιος Οργανισμός Εμπορίου και ο Πα¬ 
γκόσμιος Οργανισμός Πνευματικής Ιδιοκτησίας. Ιδιαίτε¬ 
ρη μνεία γίνεται στις ενέργειες των υπό προσχώρηση 
στην ΕΈ. χωρών, με σκοπό την εναρμόνιση της νομοθε¬ 
σίας τους με αυτή των χωρών μελώντης ΕΈ. όπως επίσης 
και στις εξελίξεις σε τρίτες χώρες όπως οι ΗΠΑ, ο Κανα¬ 
δάς, η Ιαπωνία και η Αυστραλία. 

Η αναφορά στις διεθνείς εξελίξεις κλείνει με σύντομη 
παρουσίαση των θεμάτων που απασχόλησαν την Εαρινή 
Σύνοδο των Προέδρων των Αρχών Προστασίας τον Μάρ¬ 
τιο του 1999 στο Ελσίνκι της Φινλανδίας. 

Μέρος Πέμπτο 

ΑΞΟΝΕΣ ΔΡΑΣΤΗΡΙΟΠΟΙΗΣΗΣ ΤΗΣ ΑΡΧΗΣ 

Ο ρόλος της Αρχής Προστασίας Δεδομένων καθίσταται 
όλο και πιο σημαντικός και κρίσιμος, ιδιαίτερα λόγω της 
ραγδαίας αποδοχής και χρήσης πληροφορικών και επι- 
κοινωνιακών εφαρμογών στο πλαίσιο της σύγκλισης των 
τεχνολογιών υπολογιστικής, επικοινωνιών, μέσων μαζι¬ 
κής ενημέρωσης και ψυχαγωγίας και εν γένει της ανα¬ 
πτυσσόμενης Κοινωνίας της Πληροφορίας. Η κρισιμότη¬ 
τα του ρόλου της Αρχής επιτείνεται και από την ανάπτυξη 
νέων τεχνολογιών, όπως της γενετικής και της τεχνητής 
νοημοσύνης, σε συνδυασμό με τις επικοινωνίες, που δι¬ 
ευρύνουν κατά πολύ το φάσμα των προσωπικών στοιχεί¬ 
ων και την ένταση με την οποία αυτά μπορούν να αποτε¬ 
λόσουν αντικείμενο συλλογής και επεξεργασίας. 

Για να μπορέσει η Αρχή να ανταποκριθεί στο σημαντικό 
ρόλο της και στις προσδοκίες που εναποθέτουν σ' αυτήν 
η Πολιτεία αλλά και οι πολίτες και οι κοινωνικές και οικο¬ 
νομικές οντότητες γενικότερα, επιδιώκει να αναπτύξει 
πληθώρα δραστηριοτήτωνπουθατης επιτρέψουν να έχει 
μία δυναμικά εξελισσόμενη και προσαρμοζόμενη στις τε¬ 
χνολογικές αλλαγές υποδομή, στελέχη ικανά και μηχανι¬ 
σμούς και μέσα συνεργασιών με ενδιαφερομένους και 
συμβολή στην ανάπτυξη φιλικώνπροςτηνπροστασίατων 
προσωπικών δεδομένωντεχνολογιών. Πιο συγκεκριμένα, 
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η Αρχή οφείλει να αναπτύξει, και πρέπει να υποστηριχθεί 
για το λόγο αυτό από την Πολιτεία και στο πλαίσιο του 3ου 
ΚΠΣ, δραστηριότητες που μπορούν να κατηγοριοποιη¬ 
θούν ως ακολούθως: 

1. Συνεργασία σε παγκόσμιο, ευρωπαϊκό, περιφερεια¬ 
κό, βαλκανικό και εθνικό επίπεδο με ενδιαφερομένους 
φορείς - οργανισμούς, ενώσεις επιστημόνων και επιχει¬ 
ρήσεων. 

Ιδιαίτερα, προώθηση της συνεργασίας στον τομέα της 
προστασίας των προσωπικών δεδομένων με χώρες της 
Βαλκανικής, της Αν. Μεσογείου και του Ευξείνου Πόντου. 
Σημαντική είναι η ανάληψη από την Αρχή πρωτοβουλιών 
για την προώθηση και νομοθετική ρύθμιση θεμάτων προ¬ 
στασίας των προσωπικών δεδομένων σε χώρες γειτονι¬ 
κές με τις οποίες η Ελλάδα έχει αναπτυγμένες οικονομι¬ 
κές, πολιτικές και πολιτιστικές σχέσεις. 

Συμμετοχή σε δραστηριότητες και πρωτοβουλίες και 
συνεργασία με παγκόσμιους οργανισμούς όπως ΟΟΣΑ, 
χώρες όπως οι ΗΠΑ, Καναδάς και Αυστραλία, στο πλαίσιο 
της Ευρωπαϊκής Ένωσης και άλλες. 

Προώθηση της συνεργασίας με επιχειρήσεις παραγω¬ 
γής προϊόντων και υπηρεσιών ασφάλειας. 

Προώθηση της συνεργασίας με επιστημονικές ενώσεις, 
ερευνητικά και εκπαιδευτικά ιδρύματα και κέντρα. 

2. Επέκταση και βελτίωση υφιστάμενης υπολογιστικής 
και επικοινωνιακής υποδομής της Αρχής: 

Οη-Ιίηθ υποβολή γνωστοποιήσεων και αιτήσεων χορή¬ 
γησης αδειών για την επεξεργασία ευαίσθητων δεδομέ¬ 
νων, καθώς και την διεκπεραίωση αυτών στη βάση εφαρ¬ 
μογών ηλεκτρονικών συναλλαγών. 

Προμήθεια και ανάπτυξη ειδικού λογισμικού για τη διε¬ 
νέργεια ελέγχων και ενδεχομένως για την επέκταση των 
παρεχομένων υπηρεσιών. 

Προμήθεια ειδικού ύαΐ'άνναΐ'θ για την υποστήριξη του 
ελεγκτικού ρόλου της Αρχής και για ενδεχόμενες νέες 
αρμοδιότητες, όπως της υποστήριξης της αξιολόγησης 
του βαθμού ασφάλειας προϊόντων υπολογιστικής και επι¬ 
κοινωνιών και υπηρεσιών και εφαρμογών της Κοινωνίας 
της Πληροφορίας. 

3. Διαρκής κατάρτιση του ανθρώπινου δυναμικού της 
Αρχής. Η διαρκής κατάρτιση του ανθρώπινου δυναμικού 
της Αρχής, ιδιαίτερα του ειδικού επιστημονικού δυναμι¬ 
κού από νομικής και τεχνικής άποψης, είναι καθοριστικής 
σημασίας για τη λειτουργία της Αρχής στο προσδοκώμε- 
νο επίπεδο. Αυτή καθίσταται ακόμα πιο αναγκαία από τη 
ραγδαία εξέλιξη και ανάπτυξη νέων τεχνολογιών και δο¬ 
μών και διαδικασιών οικονομικής και κοινωνικής οργάνω¬ 
σης. 

Οργάνωση και συμμετοχή σεμιναρίων ειδικού περιεχο¬ 
μένου. 

Συμμετοχή σε συνέδρια, ημερίδες και άλλες σχετικές 
εκδηλώσεις. 

Δημιουργία βιβλιοθήκης νομικών και τεχνικών τίτλων 
σχετικών με την προστασία των προσωπικών δεδομένων. 

4. Ευαισθητοποίηση - ενημέρωση όλωντωνενδιαφερο¬ 
μένων για τα ζητήματα προστασίας προσωπικών δεδομέ¬ 
νων και διοργάνωση εκπαιδευτικών σεμιναρίων 

Οργάνωση εκπαιδευτικών σεμιναρίων για την προστα¬ 
σία των προσωπικών δεδομένων σε συνεργασία με κέ¬ 
ντρα κατάρτισης όπως το Εθνικό Κέντρο Δημόσιας Διοί¬ 
κησης. 

Δημιουργία και συνεχής τροφοδοσία ηλεκτρονικού κέ¬ 
ντρου πληροφόρησης με επίκαιρο περιεχόμενο. 


Συμμετοχή σε διάφορες εκθέσεις όπως στην ΙΝΡΟ- 
3Υ5ΤΕΜ5. 

Έκδοση έντυπου ενημερωτικού υλικού και δημιουργία 
και προβολή διαφημιστικών ταινιών. 

Προσδιορισμός και ανάπτυξη άλλων επικοινωνιακών 
δραστηριοτήτων. 

5. Συμβολή στην προώθηση φιλικών προς την προ¬ 
στασία προσωπικών δεδομένων τεχνολογιών 

Ενημέρωση - ευαισθητοποίηση για χρήση τεχνολογιών 
φιλικών προς την προστασίατων προσωπικών δεδομένών 

Παρότρυνση και συνεργασία με συλλογικούς φορείς 
επιχειρήσεων, ερευνητικών και πανεπιστημιακών ιδρυμά¬ 
των τις για την προώθηση της ανάπτυξης τεχνολογικών 
προϊόντων και υπηρεσιών και εφαρμογών φιλικών προς 
την προστασία των προσωπικών δεδομένων. 

6. Ανάληψη δράσεων για τομείς υψηλού κινδύνου. 
Έκδοση κανονιστικών πράξεων, υποστήριξη στην κα¬ 
τάρτιση κωδίκων δεοντολογίας, στη διαμόρφωση ασφα¬ 
λών τεχνικών πλαισίων λειτουργίας και δημιουργία και 
εφαρμογή ελεγκτικών μηχανισμών) 

Άμεση Προώθηση Προϊόντων και Υπηρεσιών, Τραπεζι¬ 
κός Τομέας, Ασφαλιστικός Τομέας, Δημόσιο Σύστημα 
Υγείας, ΙπΙθγπθΙ και Ηλεκτρονικό Εμπόριο, Τηλεπικοινω¬ 
νίες, Τουρισμός, Ναυτιλία, κ.ά. 

7. Διεύρυνση αρμοδιοτήτων και ρόλου της Αρχής στην 
Κοινωνία της Πληροφορίας 

Η ερευνητική και ενημερωτική συμβολή της Αρχής στα 
θέματα ασφάλειας της πληροφορικής και των επικοινω¬ 
νιών. 

Επίσης, διερεύνηση ενδεχόμενου ρόλου της Αρχής ως 
συνιστώσας της υποδομής δημόσιου κρυπτογραφικού 
κλειδιού και ως κέντρο αξιολόγησης και πιστοποίησης 
του παρεχόμενου βαθμού ασφάλειας τεχνολογικών προϊ¬ 
όντων, υπηρεσιών και εφαρμογών. 

ΠΑΡΑΡΤΗΜΑ 

1. Νόυοι 

1.1 Νόμος 2472/97 

“Προστασία του ατόμου από την επεξεργασία δεδομέ¬ 
νων προσωπικού χαρακτήρα” 

ΚΕΦΑΛΑΙΟ Α’ 

ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ 

Άρθρο 1 
Αντικείμενο 

Αντικείμενο του παρόντος νόμου είναι η θέσπιση των 
προϋποθέσεων για την επεξεργασία δεδομένων προσω¬ 
πικού χαρακτήρα προς προστασία των δικαιωμάτων και 
των θεμελιωδών ελευθεριών των φυσικών προσώπων και 
ιδίως της ιδιωτικής ζωής. 

Άρθρο 2 

Ορισμοί 

Για τους σκοπούς του παρόντος νόμου νοούνται ως: 

α) “Δεδομένα προσωπικού χαρακτήρα”, κάθε πληρο¬ 
φορία που αναφέρεται στο υποκείμενο των δεδομένων. 
Δεν λογίζονται ως δεδομένα προσωπικού χαρακτήρα τα 
στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα 
οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκεί¬ 
μενα των δεδομένων. 

β) “Ευαίσθητα δεδομένα”, τα δεδομένα που αφορούν 
τη φυλετική ή εθνική προέλευση, τα πολιτικά φρονήματα, 
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τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμε¬ 
τοχή σε ένωση, σωματείο και συνδικαλιστική οργάνωση, 
την υγεία, την κοινωνική πρόνοια και τη ερωτική ζωή, κα¬ 
θώς και τα σχετικά με ποινικές διώξεις ή καταδίκες. 

γ) “Υποκείμενο των δεδομένων”, το φυσικό πρόσωπο 
στο οποίο αναφέρονται τα δεδομένα, και του οποίου η 
ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, δηλαδή 
μπορεί να προσδιορισθεί αμέσως ή εμμέσως, ιδίως βάσει 
αριθμού ταυτότητας ή βάσει ενός η περισσότερων συ¬ 
γκεκριμένων στοιχείωνπου χαρακτηρίζουντην υπόστασή 
του από άποψη φυσική, βιολογική, ψυχική, οικονομική, 
πολιτιστική, πολιτική ή κοινωνική. 

δ) “Επεξεργασία δεδομένων προσωπικού χαρακτήρα” 
(“επεξεργασία”), κάθε εργασία ή σειρά εργασιών που 
πραγματοποιείται, από το Δημόσιο ή από νομικό πρόσωπο 
δημοσίου δικαίου ή ιδιωτικού δικαίου ή ένωση προσώπων 
ή φυσικό πρόσωπο με ή χωρίς τη βοήθεια αυτοματοποιη¬ 
μένων μεθόδων και εφαρμόζονται σε δεδομένα προσωπι¬ 
κού χαρακτήρα, όπως η συλλογή, η καταχώριση, η οργά¬ 
νωση, η διατήρηση ή αποθήκευση, η τροποποίηση, η εξα¬ 
γωγή, η χρήση, η διαβίβαση, η διάδοση ή κάθε άλλης 
μορφής διάθεση, η συσχέτιση ή ο συνδυασμός, η διασύν¬ 
δεση, η δέσμευση (κλείδωμα), η διαγραφή, η καταστροφή. 

ε) “Αρχείο δεδομένων προσωπικού χαρακτήρα” (“αρ¬ 
χείο”), σύνολο δεδομένων προσωπικού χαρακτήρα, τα 
οποία αποτελούν ή μπορεί να αποτελέσουν αντικείμενο 
επεξεργασίας, και τα οποία τηρούνται είτε από το Δημό¬ 
σιο ή από νομικό πρόσωπο δημοσίου δικαίου, ή ιδιωτικού 
δικαίου ή ένωση προσώπων ή φυσικό πρόσωπο. 

στ) “Διασύνδεση”, μορφή επεξεργασίας που συνίστα- 
ται στην δυνατότητα συσχέτισης των δεδομένων ενός αρ¬ 
χείου με δεδομένα αρχείου ή αρχείων που τηρούνται από 
άλλον ή άλλους υπεύθυνους επεξεργασίας ή που τηρού¬ 
νται απότον ίδιο υπεύθυνο επεξεργασίας για άλλο σκοπό. 

ζ) “Υπεύθυνος επεξεργασίας”, οποιοσδήποτε καθορίζει 
τον σκοπό και τον τρόπο επεξεργασίας των δεδομένων 
προσωπικού χαρακτήρα, όπως φυσικό ή νομικό πρόσω¬ 
πο, δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλλος ορ¬ 
γανισμός. Όταν ο σκοπός και ο τρόπος της επεξεργασίας 
καθορίζονται με διατάξεις νόμου ή κανονιστικές διατά¬ 
ξεις εθνικού ή κοινοτικού δικαίου, ο υπεύθυνος επεξερ¬ 
γασίας ή τα ειδ ικά κρ ιτή ρ ια βάσει των οποίων γίνεται η επι¬ 
λογή του καθορίζονται αντίστοιχα από το εθνικό ή το κοι¬ 
νοτικό δίκαιο. 

η) “Εκτελών την επεξεργασία”, οποιοσδήποτε επεξερ¬ 
γάζεται δεδομένα προσωπικού χαρακτήρα για λογαρια¬ 
σμό υπεύθυνου επεξεργασίας, όπως φυσικό ή νομικό 
πρόσωπο, δημόσια αρχή ή υπηρεσία ή οποιοσδήποτε άλ¬ 
λος οργανισμός. 

θ) “Τρίτος”, κάθε φυσικό ή νομικό πρόσωπο, δημόσια 
αρχή ή υπηρεσία, ή οποιοσδήποτε άλλος οργανισμός, 
εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο 
επεξεργασίας και τα πρόσωπα που είναι εξουσιοδοτημέ¬ 
να να επεξεργάζονται τα δεδομένα προσωπικού χαρα¬ 
κτήρα, εφόσον ενεργούν υπό την άμεση εποπτεία ή για 
λογαριασμό του υπεύθυνου επεξεργασίας. 

ι) “Αποδέκτης”, το φυσικό ή νομικό πρόσωπο, η δημόσια 
αρχή ή υπηρεσία, ή οποιοσδήποτε άλλος οργανισμός, 
στον οποίο ανακοινώνονται ή μεταδίδονται τα δεδομένα, 
ανεξαρτήτως αν πρόκειται για τρίτο ή όχι. 

ια) “Συγκατάθεση” του υποκειμένου των δεδομένων, 
κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που 
εκφράζεται με τρόπο σαφή, και εν πλήρη επιγνώσει, και 


με την οποία, το υποκείμενο των δεδομένων, αφού προη¬ 
γουμένως ενημερωθεί, δέχεται να αποτελέσουν αντικεί¬ 
μενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα 
που το αφορούν. Η ενημέρωση αυτή περιλαμβάνει πλη¬ 
ροφόρηση τουλάχιστον για τον σκοπό της επεξεργασίας, 
τα δεδομένα ή τις κατηγορίες δεδομένων που αφορά η 
επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδε¬ 
κτών των δεδομένων προσωπικού χαρακτήρα, καθώς και 
το όνομα, την επωνυμία και τη διεύθυνση του υπεύθυνου 
επεξεργασίας και του τυχόν εκπροσώπου του. Η συγκα¬ 
τάθεση μπορεί να ανακληθεί οποτεδήποτε, χωρίς ανα¬ 
δρομικό αποτέλεσμα. 

ιβ) “Αρχή”, η Αρχή Προστασίας Δεδομένων Προσωπι¬ 
κού Χαρακτήρα που θεσπίζεται στο κεφάλαιο Δ' του πα¬ 
ρόντος νόμου. 

Άρθρο 3 

Πεδίο εφαρμογής 

Οι διατάξεις του παρόντος νόμου εφαρμόζονται στην εν 
όλω ή εν μέρει αυτοματοποιημένη επεξεργασία καθώς 
και στη μη αυτοματοποιημένη επεξεργασία δεδομένων 
προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται ή 
πρόκειται να περιληφθούν σε αρχείο. 

Οι διατάξεις του παρόντος νόμου δεν εφαρμόζονται 
στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, η 
οποία πραγματοποιείται από φυσικό πρόσωπο για την 
άσκηση δραστηριοτήτων αποκλειστικά προσωπικών ή οι¬ 
κιακών. 

Ο παρών νόμος εφαρμόζεται σε κάθε επεξεργασία δε¬ 
δομένων προσωπικού χαρακτήρα, εφόσον αυτή εκτελεί- 
ται: 

α) Από υπεύθυνο επεξεργασίας ή εκτελούντα την επε¬ 
ξεργασία, εγκατεστημένο στην Ελληνική Επικράτεια ή σε 
τόπο όπου βάσει του δημοσίου διεθνούς δικαίου εφαρ¬ 
μόζεται το ελληνικό δίκαιο. 

β) Από υπεύθυνο επεξεργασίας μη εγκατεστημένο στην 
Ελληνική Επικράτεια ή σε τόπο όπου εφαρμόζεται το ελ¬ 
ληνικό δίκαιο, όταν η επεξεργασία αφορά υποκείμενα 
εγκατεστημένα στην Ελληνική Επικράτεια. Στην περίπτω¬ 
ση αυτή, ο υπεύθυνος επεξεργασίας οφείλει να υποδείξει 
με γραπτή δήλωσή του προς την Αρχή εκπρόσωπο εγκα¬ 
τεστημένο στην Ελληνική Επικράτεια, ο οποίος υποκαθί¬ 
σταται στα δικαιώματα και υποχρεώσεις του υπεύθυνου, 
χωρίς ο τελευταίος αυτός να απαλλάσσεται από τυχόν ιδι¬ 
αίτερη ευθύνη του. Το αυτό ισχύει και όταν ο υπεύθυνος 
επεξεργασίας καλύπτεται από ετεροδικία, ασυλία, ή άλλο 
λόγο που κωλύει την ποινική δίωξη. 

γ) Από υπεύθυνο επεξεργασίας που δεν είναι εγκατε¬ 
στημένος στην επικράτεια Κράτους- Μέλους της Ευρω¬ 
παϊκής Ένωσης αλλά τρίτης χώρας και για τους σκοπούς 
της επεξεργασίας δεδομένων προσωπικού χαρακτήρα 
προσφεύγει σε μέσα, αυτοματοποιημένα ή όχι, ευρισκό¬ 
μενα στην Ελληνική Επικράτεια, εκτός εάν τα μέσα αυτά 
χρησιμοποιούνται μόνο με σκοπό τη διέλευση από αυτήν. 
Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας οφεί¬ 
λει να υποδείξει με γραπτή δήλωσή του προς την Αρχή εκ¬ 
πρόσωπο εγκατεστημένο στην Ελληνική Επικράτεια, ο 
οποίος υποκαθίσταται στα δικαιώματα και υποχρεώσεις 
του υπεύθυνου, χωρίς ο τελευταίος αυτός να απαλλάσ¬ 
σεται από τυχόν ιδιαίτερη ευθύνη του. Το αυτό ισχύει και 
όταν ο υπεύθυνος επεξεργασίας καλύπτεται από ετερο¬ 
δικία, ασυλία ή άλλο λόγο που κωλύει την ποινική δίωξη. 
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ΚΕΦΑΛΑΙΟ Β’ 

ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ 
ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 

Άρθρο 4 

Χαρακτηριστικά δεδομένων προσωπικού χαρακτήρα 

Τα δεδομένα προσωπικού χαρακτήρα για νατύχουν 
νόμιμης επεξεργασίας πρέπει: 

α) Να συλλέγονται κατά τρόπο θεμιτό και νόμιμο για κα¬ 
θορισμένους, σαφείς και νόμιμους σκοπούς και να υφί- 
στανται θεμιτή και νόμιμη επεξεργασία ενόψει των σκο¬ 
πών αυτών. 

β) Να είναι συναφή, πρόσφορα, και όχι περισσότερα 
από όσα κάθε φορά απαιτείται εν όψει των σκοπών της 
επεξεργασίας. 

γ) Να είναι ακριβή και, εφόσον χρειάζεται, να υποβάλ¬ 
λονται σε ενημέρωση. 

δ) Να διατηρούνται σε μορφή που να επιτρέπει τον 
προσδιορισμό της ταυτότητας των υποκειμένων τους μό¬ 
νο κατά τη διάρκεια της περιόδου που απαιτείται, κατά 
την κρίση της Αρχής, για την πραγματοποίηση των σκο¬ 
πών της συλλογής τους καιτης επεξεργασίας τους. Μετά 
την παρέλευση της περιόδου αυτής, η Αρχή μπορεί, με αι¬ 
τιολογημένη απόφασή της, να επιτρέπειτη διατήρηση δε¬ 
δομένων προσωπικού χαρακτήρα για ιστορικούς επιστη¬ 
μονικούς ή στατιστικούς σκοπούς, εφ' όσον κρίνει ότι δεν 
θίγονται σε κάθε συγκεκριμένη περίπτωση τα δικαιώματα 
των υποκειμένων τους ή και τρίτων. Η τήρηση των διατά¬ 
ξεων της παραγράφου αυτής βαρύνει τον υπεύθυνο επε¬ 
ξεργασίας. 

Δεδομένα προσωπικού χαρακτήρα που έχουν συλλέ¬ 
γει ή υφίστανται επεξεργασία κατά παράβαση της προη¬ 
γούμενης παραγράφου καταστρέφονται με ευθύνη του 
υπεύθυνου επεξεργασίας. Η Αρχή, εάν εξακριβώσει αυ- 
τεπαγγέλτως ή μετά από σχετική καταγγελία παράβαση 
των διατάξεωντης προηγούμενης παραγράφου, επιβάλ¬ 
λει την διακοπή της συλλογής ή της επεξεργασίας και 
την καταστροφή των δεδομένων προσωπικού χαρακτή¬ 
ρα που έχουν ήδη συλλεγεί ή τύχει επεξεργασίας. 

Άρθρο 5 

Προϋποθέσεις επεξεργασίας 

1. Επεξεργασία δεδομένων προσωπικού χαρακτήρα 
επιτρέπεται μόνον όταν το υποκείμενο των δεδομένων 
έχει δώσει τη συγκατάθεσή του. 

2. Κατ’ εξαίρεση επιτρέπεται η επεξεργασία και χωρίς 
τη συγκατάθεση, όταν: 

α) Η επεξεργασία είναι αναγκαία για την εκτέλεση σύμ¬ 
βασης, στην οποία συμβαλλόμενο μέρος είναι υποκείμε¬ 
νο δεδομένων ή για τη λήψη μέτρων κατόπιν αιτήσεωςτου 
υποκειμένου κατά το προσυμβατικό στάδιο. 

β) Η επεξεργασία είναι αναγκαία για την εκπλήρωση 
υποχρεώσεωςτου υπεύθυνου επεξεργασίας, η οποία επι¬ 
βάλλεται από το νόμο. 

γ) Η επεξεργασία είναι αναγκαία για τη διαφύλαξη ζωτι¬ 
κού συμφέροντος του υποκειμένου, εάν αυτό τελεί σε φυ¬ 
σική ή νομική αδυναμία να δώσει τη συγκατάθεσή του. 

δ) Η επεξεργασία είναι αναγκαία για την εκτέλεση έρ¬ 
γου δημόσιου συμφέροντος ή έργου που εμπίπτει στην 
άσκηση δημόσιας εξουσίας και εκτελείται από δημόσια 
αρχή ή έχει ανατεθεί από αυτή είτε στον υπεύθυνο επε¬ 
ξεργασίας είτε σε τρίτο, στον οποίο γνωστοποιούνται τα 
δεδομένα. 


ε) Η επεξεργασία είναι απολύτως αναγκαία για την ικα¬ 
νοποίηση του έννομου συμφέροντος που επιδιώκει ο 
υπεύθυνος επεξεργασίας ή ο τρίτος ή οι τρίτοι στους 
οποίους ανακοινώνονται τα δεδομένα και υπό τον όρο ότι 
τούτο υπερέχει προφανώς των δικαιωμάτων και συμφε¬ 
ρόντων των προσώπων στα οποία αναφέρονται τα δεδο¬ 
μένα και δεν θίγονται οι θεμελιώδεις ελευθερίες αυτών. 

3. Η Αρχή μπορεί να εκδίδει ειδικούς κανόνες επεξερ¬ 
γασίας για τις πλέον συνήθεις κατηγορίες επεξεργασιών 
και αρχείων, οι οποίες προφανώς δεν θίγουν τα δικαιώ¬ 
ματα και τις ελευθερίες των προσώπων στα οποία αναφέ- 
ρονται τα δεδομένα. Οι κατηγορίες αυτές προσδιορίζο¬ 
νται με κανονισμούς που καταρτίζει η Αρχή και κυρώνο¬ 
νται με προεδρικά διατάγματα, τα οποία εκδίδονται με 
πρόταση του Υπουργού Δικαιοσύνης. 

Αρθρο 6 

Γνωστοποίηση αρχείων 

1.0 υπεύθυνος επεξεργασίας υποχρεούται να γνωστο¬ 
ποιήσει εγγράφως στην Αρχή, τη σύσταση και λειτουργία 
αρχείου ή την έναρξη της επεξεργασίας. 

2. Με τη γνωστοποίηση της προηγούμενης παραγρά¬ 
φου ο υπεύθυνος επεξεργασίας πρέπει απαραιτήτως να 
δηλώνει: 

α)Το ονοματεπώνυμο ή την επωνυμία ή τον τίτλο του, 
καθώς και τη διεύθυνσή του, καθώς και το ονοματεπώνυ¬ 
μο ή την επωνυμία ή τον τίτλο και τη διεύθυνση των προ¬ 
σώπων που χρησιμοποιεί για την εκτέλεση της επεξεργα¬ 
σίας σύμφωνα με το άρθρο 10. Εάν ο υπεύθυνος επεξερ¬ 
γασίας δεν είναι εγκατεστημένος στην Ελληνική 
επικράτεια ή σε τόπο όπου εφαρμόζεται το ελληνικό δί¬ 
καιο, θα πρέπει επιπροσθέτως να δηλώνεται το ονοματε¬ 
πώνυμο ή η επωνυμία ή ο τίτλος και η διεύθυνση του εκ¬ 
προσώπου του στην Ελλάδα. 

β) Τη διεύθυνση όπου είναι εγκατεστημένο το αρχείο ή 
ο κύριος εξοπλισμός που υποστηρίζει την επεξεργασία. 

γ) Την περιγραφή του σκοπού της επεξεργασίας των 
δεδομένων προσωπικού χαρακτήρα που περιέχονται ή 
πρόκειται να περιληφθούν στο αρχείο. 

δ) Το είδος των δεδομένων προσωπικού χαρακτήρα 
που υφίστανται ή πρόκειται να υποστούν επεξεργασία ή 
περιέχονται ή πρόκειται να περιληφθούν στο αρχείο. 

ε) Το χρονικό διάστημα για το οποίο προτίθεται να εκτε- 
λεί την επεξεργασία ή να διατηρήσει το αρχείο. 

στ) Τους αποδέκτες ή τις κατηγορίες αποδεκτών στους 
οποίους ανακοινώνει ή ενδέχεται να ανακοινώνει τα δε¬ 
δομένα προσωπικού χαρακτήρα. 

ζ) Τις ενδεχόμενες διαβιβάσεις και το σκοπό της διαβί¬ 
βασης δεδομένων προσωπικού χαρακτήρα σε τρίτες χώ¬ 
ρες. 

η) Τα βασικά χαρακτηριστικά του συστήματος και των 
μέτρων ασφαλείας του αρχείου ή της επεξεργασίας. 

θ) Στην περίπτωση που η επεξεργασία ή το αρχείο εμπί¬ 
πτει σε μία από τις κατηγορίες για τις οποίες η Αρχή έχει 
εκδώσει ειδικούς κανόνες επεξεργασίας ο υπεύθυνος 
επεξεργασίας καταθέτει στην Αρχή δήλωση με την οποία 
βεβαιώνει ότι η επεξεργασία θα διεξάγεται ή το αρχείο θα 
τηρείται σύμφωνα με τους ειδικούς κανόνες που έχει θε¬ 
σπίσει η Αρχή, η οποία προσδιορίζει ειδικότερα τον τύπο 
και το περιεχόμενο της δήλωσης. 

3. Τα στοιχεία της προηγούμενης παραγράφου κατα¬ 
χωρίζονται στο Μητρώο Αρχείων και Επεξεργασιών που 
τηρεί η Αρχή. 
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4. Κάθε μεταβολή των στοιχείων που αναφέρονται στην 
παράγραφο 2 πρέπει να γνωστοποιείται εγγράφως και 
χωρίς καθυστέρηση από τον υπεύθυνο στην Αρχή. 

Άρθρο 7 

Επεξεργασία ευαίσθητων δεδομένων 

1. Απαγορεύεται η συλλογή και η επεξεργασία ευαί¬ 
σθητων δεδομένων. 

2. Κατ' εξαίρεση επιτρέπεται η συλλογή και η επεξερ¬ 
γασία ευαίσθητων δεδομένων, καθώς και η ίδρυση και λει¬ 
τουργία σχετικού αρχείου, ύστερα από άδεια της Αρχής, 
όταν συντρέχουν μία ή περισσότερες από τις ακόλουθες 
προϋποθέσεις: 

α) Το υποκείμενο έδωσε τη γραπτή συγκατάθεσή του 
εκτός εάν η συγκατάθεση έχει αποσπασθεί με τρόπο που 
αντίκειται στο νόμο ή τα χρηστά ήθη ή νόμος ορίζει ότι η 
συγκατάθεση δεν αίρει την απαγόρευση. 

β) Η επεξεργασία είναι αναγκαία για τη διαφύλαξη ζωτι¬ 
κού συμφέροντος του υποκειμένου, εάν τούτο τελεί σε 
φυσική ή νομική αδυναμία να δώσει τη συγκατάθεσή του. 

γ) Η επεξεργασία αφορά αποκλειστικά δεδομένα του 
υποκειμένου, τα οποία δημοσιοποιεί ή του είναι αναγκαία 
για την αναγνώριση ή άσκηση ή υπεράσπιση δικαιώματος 
του ενώπιον δικαστηρίου. 

δ) Η επεξεργασία αφορά θέματα υγείας και εκτελείται 
από πρόσωπο που ασχολείται κατ’ επάγγελμα με την πα¬ 
ροχή υπηρεσιών υγείας και υπόκειται σε καθήκον εχεμύ¬ 
θειας ή σε συναφείς κώδικες δεοντολογίας, υπό τον όρο 
ότι η επεξεργασία είναι απαραίτητη για την ιατρική πρό¬ 
ληψη, διάγνωση, περίθαλψη ή τη διαχείριση υπηρεσιών 
υγείας. 

ε) Η επεξεργασία είναι απαραίτητη για την εξυπηρέτη¬ 
ση των αναγκών της εθνικής ασφάλειας, καθώς επίσης 
και για την εξυπηρέτηση των αναγκών της εγκληματολο- 
γικής ή σωφρονιστικής πολιτικής, όταν εκτελείται από 
δημόσια Αρχή και αφοράτη διακρίβωση εγκλημάτων, ποι¬ 
νικές καταδίκες και μέτρα ασφάλειας. 

στ) Η επεξεργασία πραγματοποιείται για ερευνητικούς 
και επιστημονικούς αποκλειστικά σκοπούς και υπό τον 
όρο ότι τηρείται η ανωνυμία και λαμβάνονται όλα τα απα¬ 
ραίτητα μέτρα για την προστασία των δικαιωμάτων των 
προσώπων στα οποία αναφέρονται. 

ζ) Η επεξεργασία αφορά δεδομένα δημοσίων προσώ¬ 
πων, εφόσον αυτά συνδέονται με την άσκηση δημοσίου 
λειτουργήματος ή τη διαχείρηση συμφερόντων τρίτων, 
και πραγματοποιείται αποκλειστικά για την άσκηση του 
δημοσιογραφικού επαγγέλματος. Η άδεια της αρχής χο¬ 
ρηγείται μόνο εφόσον η επεξεργασία είναι απολύτως 
αναγκαία για την εξασφάλιση του δικαιώματος πληροφό¬ 
ρησης επί θεμάτων δημοσίου ενδιαφέροντος καθώς και 
στο πλαίσιο καλλιτεχνικής έκφρασης και εφόσον δεν πα- 
ραβιάζεται καθ’ οιονδήποτε τρόπο το δικαίωμα προστα¬ 
σίας της ιδιωτικής και οικογενειακής ζωής. 

3. Η Αρχή χορηγεί άδεια συλλογής και επεξεργασίας 
ευαίσθητων δεδομένων, καθώς και άδεια ιδρύσεως και 
λειτουργίας σχετικού αρχείου, ύστερα από αίτηση του 
υπεύθυνου επεξεργασίας. Εφ’ όσον η Αρχή διαπιστώσει 
ότι πραγματοποιείται επεξεργασία ευαίσθητων δεδομέ¬ 
νων, η γνωστοποίηση αρχείου, σύμφωνα με το άρθρο 6 
του παρόντος νόμου, επέχει θέση αιτήσεως για τη χορή¬ 
γηση άδειας. Η Αρχή μπορεί να επιβάλλει όρους και προ¬ 
ϋποθέσεις για την αποτελεσματικότερη προστασία του 


δικαιώματος ιδιωτικής ζωής των υποκειμένων ή τρίτων. 
Πριν χορηγήσει την άδεια, η Αρχή καλεί σε ακρόαση τον 
υπεύθυνο επεξεργασίας ή τον εκπρόσωπο του και τον 
εκτελούντα την επεξεργασία. 

4. Η άδεια εκδίδεται για ορισμένο χρόνο, ανάλογα με 
τον σκοπό της επεξεργασίας. Μπορεί να ανανεωθεί ύστε¬ 
ρα από αίτηση του υπεύθυνου επεξεργασίας. 

5. Η άδεια περιέχει απαραιτήτως: 

α) Το ονοματεπώνυμο ή την επωνυμία ή τοντίτλο καθώς 
και τη διεύθυνση του υπεύθυνου επεξεργασίας και του 
τυχόν εκπροσώπου του. 

β) Τη διεύθυνση όπου είναι εγκατεστημένο το αρχείο. 

γ) Το είδος των δεδομένων προσωπικού χαρακτήρα 
που επιτρέπεται να περιληφθούν στο αρχείο. 

δ) Το χρονικό διάστημα για το οποίο χορηγείται η άδεια. 

ε) Τους τυχόν όρους και προϋποθέσεις που έχει επιβά¬ 
λει η Αρχή για την ίδρυση και λειτουργία του αρχείου. 

στ) Την υποχρέωση γνωστοποίησής του ή των αποδε¬ 
κτών ευθύς ως εξατομικευθούν. 

6. Αντίγραφο της άδειας καταχωρίζεται στο Μητρώο 
Αδειών που διατηρεί η Αρχή. 

7. Κάθε μεταβολή των στοιχείων που αναφέρονται στην 
παράγραφο 5 γνωστοποιείται χωρίς καθυστέρηση στην 
Αρχή. Κάθε άλλη μεταβολή, πλην της διεύθυνσης του 
υπευθύνου ή του εκπροσώπου του, συνεπάγεται την έκ¬ 
δοση νέας άδειας, εφόσον συντρέχουν οι νόμιμες προϋ¬ 
ποθέσεις. 

Άρθρο 8 

Διασύνδεση αρχείων 

1. Διασύνδεση αρχείων επιτρέπεται μόνον υπό τους 
όρους του παρόντος άρθρου. 

2. Κάθε διασύνδεση γνωστοποιείται στην Αρχή με δή¬ 
λωση την οποία υποβάλλουν από κοινού οι υπεύθυνοι 
επεξεργασίας ή ο υπεύθυνος επεξεργασίας που διασυν- 
δέει δύο ή περισσότερα αρχεία που εξυπηρετούν διαφο¬ 
ρετικούς σκοπούς. 

3. Εάν ένα τουλάχιστον από τα αρχεία που πρόκειται να 
διασυνδεθούν περιέχει ευαίσθητα δεδομένα, ή εάν η δια¬ 
σύνδεση έχει ως συνέπεια την αποκάλυψη ευαίσθητων 
δεδομένων, ή εάν για την πραγματοποίηση της διασύνδε¬ 
σης, πρόκειται να γίνει χρήση ενιαίου κωδικού αριθμού, η 
διασύνδεση επιτρέπεται μόνον με προηγούμενη άδεια 
της Αρχής (άδεια διασύνδεσης). 

4. Η άδεια διασύνδεσης της προηγούμενης παραγρά¬ 
φου χορηγείται ύστερα από ακρόαση των υπεύθυνων 
επεξεργασίας των αρχείων και περιέχει απαραιτήτως: 

α) Τον σκοπό για τον οποίο η διασύνδεση θεωρείται 
αναγκαία. 

β) Το είδος των δεδομένων προσωπικού χαρακτήρα 
που αφορά η διασύνδεση. 

γ) Το χρονικό διάστημα για το οποίο επιτρέπεται η δια¬ 
σύνδεση. 

δ) Τους τυχόν όρους και προϋποθέσεις για την αποτε¬ 
λεσματικότερη προστασία των δικαιωμάτων και ελευθε¬ 
ριών και ιδίως του δικαιώματος ιδιωτικής ζωής των υπο¬ 
κειμένων ή τρίτων. 

5. Η άδεια διασύνδεσης μπορεί να ανανεωθεί ύστερα 
από αίτηση των υπεύθυνων επεξεργασίας. 

6. Οι δηλώσεις της παρ. 2 του παρόντος άρθρου καθώς 
και αντίγραφα των αδειών διασύνδεσης καταχωρίζονται 
στο Μητρώο Διασυνδέσεων που τηρεί η Αρχή. 
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Άρθρο 9 

Διασυνοριακή ροή δεδομένων προσωπικού χαρακτήρα 

1. Η διαβίβαση δεδομένων προσωπικού χαρακτήρα σε 
χώρες της Ευρωπαϊκής Ένωσης είναι ελεύθερη. Η διαβί¬ 
βαση προς χώρα που δεν ανήκει στην Ευρωπαϊκή Ένωση 
δεδομένων προσωπικού χαρακτήρα τα οποία έχουν υπο- 
στεί ή πρόκειται να υποστούν επεξεργασία μετά τη διαβί¬ 
βασή τους, επιτρέπεται ύστερα από άδεια της Αρχής. Η 
Αρχή παρέχει την άδεια μόνον εάν κρίνει ότι η εν λόγω χώ¬ 
ρα εξασφαλίζει ικανοποιητικό επίπεδο προστασίας. Προς 
τούτο, λαμβάνει υπ’ όψη ιδίως τη φύση των δεδομένων, 
τους σκοπούς και τη διάρκεια της επεξεργασίας, τους 
σχετικούς γενικούς και ειδικούς κανόνες δικαίου, τους 
κώδικες δεοντολογίας, τα μέτρα ασφαλείας για την προ¬ 
στασία δεδομένων προσωπικού χαρακτήρα, καθώς καιτο 
επίπεδο προστασίας των χωρών προέλευσης, διέλευσης 
και τελικού προορισμού των δεδομένων. 

2. Η διαβίβαση δεδομένων προσωπικού χαρακτήρα 
προς χώρα που δεν ανήκει στην Ευρωπαϊκή Ένωση και η 
οποία δεν εξασφαλίζει ικανοποιητικό επίπεδο προστα¬ 
σίας, επιτρέπεται κατ’ εξαίρεση, με άδεια της Αρχής, εφ’ 
όσον συντρέχει μία ή περισσότερες από τις κατωτέρω 
προϋποθέσεις: 

α) Το υποκείμενο των δεδομένων έδωσε τη συγκατάθε¬ 
σή του για τη διαβίβαση, εκτός εάν η συγκατάθεση έχει 
αποσπασθεί με τρόπο που να αντίκειται στο νόμο ή τα 
χρηστά ήθη. 

β) Η διαβίβαση είναι απαραίτητη ί) για τη διασφάλιση 
ζωτικού συμφέροντος του υποκειμένου των δεδομένων, 
εφ'όσον αυτό τελεί σε φυσική ή νομική αδυναμία να δώσει 
τη συγκατάθεσή του, ή Ν) για τη συνομολόγηση και εκτέ¬ 
λεση σύμβασης μεταξύ αυτού και του υπεύθυνου επε¬ 
ξεργασίας ή μεταξύ του υπεύθυνου επεξεργασίας και τρί¬ 
του προς το συμφέρον του υποκειμένου των δεδομένων, 
εφ’ όσον το υποκείμενο τελεί σε φυσική ή νομική αδυνα¬ 
μία να δώσει τη συγκατάθεσή του, ή ίϋ) για την εκτέλεση 
προσυμβατικών μέτρων που έχουν ληφθεί κατ'αίτηση του 
υποκειμένου των δεδομένων. 

γ) Η διαβίβαση είναι απαραίτητη για την αντιμετώπιση 
εξαιρετικής ανάγκης και τη διαφύλαξη υπέρτερου δημό¬ 
σιου συμφέροντος, ιδίως για την εκτέλεση συμβάσεων 
συνεργασίας με δημόσιες αρχές της άλλης χώρας, εφό¬ 
σον ο υπεύθυνος επεξεργασίας παρέχει επαρκείς εγγυή¬ 
σεις για την προστασία της ιδιωτικής ζωής και των θεμε¬ 
λιωδών ελευθεριών και την άσκηση των σχετικών δικαιω¬ 
μάτων. 

δ) Η διαβίβαση είναι αναγκαία για την αναγνώριση, άσκη¬ 
ση ή υπεράσπιση δικαιώματος ενώπιον του δικαστηρίου. 

ε) Η μετάδοση πραγματοποιείται από δημόσιο μητρώο, 
το οποίο κατά το νόμο προορίζεται για την παροχή πλη¬ 
ροφοριών στο κοινό και είναι προσιτό στο κοινό ή σε κάθε 
πρόσωπο που αποδεικνύει έννομο συμφέρον, εφόσον 
στη συγκεκριμένη περίπτωση πληρούνται οι νόμιμες 
προϋποθέσεις για την πρόσβαση στο μητρώο. 

3. Στις περιπτώσεις των προηγούμενων παραγράφων η 
Αρχή ενημερώνει την Ευρωπαϊκή Επιτροπή και τις αντί¬ 
στοιχες Αρχές των άλλων κρατών μελών, όταν θεωρεί ότι 
μία χώρα δεν εξασφαλίζει ικανοποιητικό επίπεδο προ¬ 
στασίας. 

Άρθρο 10 

Απόρρητο και ασφάλεια της επεξεργασίας 

1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα 
είναι απόρρητη. Διεξάγεται αποκλειστικά και μόνο από 


πρόσωπα που τελούν υπό τον έλεγχο του υπεύθυνου επε¬ 
ξεργασίας ή του εκτελούντος την επεξεργασία και μόνον 
κατ’ εντολήν του. 

2. Για τη διεξαγωγή της επεξεργασίας ο υπεύθυνος επε¬ 
ξεργασίας οφείλει να επιλέγει πρόσωπα με αντίστοιχα 
επαγγελματικά προσόντα που παρέχουν επαρκείς εγγυή¬ 
σεις από πλευράς τεχνικών γνώσεων και προσωπικής 
ακεραιότητας για την τήρηση του απορρήτου. 

3. Ο υπεύθυνος επεξεργασίας οφείλει να λαμβάνει τα 
κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφά¬ 
λεια των δεδομένων και την προστασία τους από τυχαία ή 
αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγο¬ 
ρευμένη διάδοση ή πρόσβαση και κάθε άλλη μορφή αθέ¬ 
μιτης επεξεργασίας. Αυτά τα μέτρα πρέπει να εξασφαλί¬ 
ζουν επίπεδο ασφαλείας ανάλογο προς τους κινδύνους 
που συνεπάγεται η επεξεργασία και η φύση των δεδομέ¬ 
νων που είναι αντικείμενο της επεξεργασίας. Η Αρχή πα¬ 
ρέχει εκάστοτε οδηγίες για τον βαθμό ασφαλείας των δε¬ 
δομένων καθώς και για τα μέτρα προστασίας που είναι 
αναγκαίο να λαμβάνονται για κάθε κατηγορία δεδομένων, 
εν’ όψει και των τεχνολογικών εξελίξεων. 

4. Αν η επεξεργασία διεξάγεται για λογαριασμό του 
υπεύθυνου από πρόσωπο μη εξαρτώμενο από αυτόν, η 
σχετική ανάθεση γίνεται υποχρεωτικά εγγράφως. Η ανά¬ 
θεση προβλέπει υποχρεωτικά ότι ο ενεργών την επεξερ¬ 
γασία την διεξάγει μόνο κατ’ εντολήν του υπεύθυνου και 
ότι οι λοιπές υποχρεώσεις του παρόντος άρθρου βαρύ¬ 
νουν αναλόγως και αυτόν. 

ΚΕΦΑΛΑΙΟ Γ 

ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ 
Άρθρο 11 

Δικαίωμα ενημέρωσης 

1. Ο υπεύθυνος επεξεργασίας οφείλει, κατά το στάδιο 
της συλλογής δεδομένων προσωπικού χαρακτήρα, να 
ενημερώνει με τρόπο πρόσφορο και σαφή το υποκείμενο 
για τα εξής τουλάχιστον στοιχεία: 

α) την ταυτότητά του και την ταυτότητα του τυχόν εκ¬ 
προσώπου του. 

β) τον σκοπό της επεξεργασίας. 

γ) του αποδέκτες ή τις κατηγορίες αποδεκτών των δε¬ 
δομένων. 

δ) την ύπαρξη του δικαιώματος πρόσβασης 

2. Εάν για τη συλλογή των δεδομένων προσωπικού χα¬ 
ρακτήρα ο υπεύθυνος επεξεργασίας ζητεί την συνδρομή 
του υποκείμενου, οφείλει να το ενημερώνει ειδικώς καιεγ- 
γράφως για τα στοιχεία της παρ. 1 του παρόντος άρθρου 
καθώς και για τα δικαιώματά του, σύμφωνα με τα άρθρα 
11 έως και 13 του παρόντος νόμου. Με την αυτή ενημέ¬ 
ρωση ο υπεύθυνος επεξεργασίας γνωστοποιεί στο υπο¬ 
κείμενο εάν υποχρεούται ή όχι να παράσχει τη συνδρομή 
του, με βάση ποιες διατάξεις, καθώς και για τις τυχόν συ¬ 
νέπειες της αρνήσεώς του. 

3. Εάν τα δεδομένα ανακοινώνονται σε τρίτους, το υπο¬ 
κείμενο ενημερώνεται για την ανακοίνωση πριν από αυ¬ 
τούς. 

4. Με απόφαση της Αρχής, ύστερα από αίτηση του 
υπεύθυνου επεξεργασίας, η υποχρέωση ενημέρωσης, 
σύμφωνα με τις παρ. 1 και 3 του παρόντος άρθρου, μπο¬ 
ρεί να αρθεί, εν όλω ή εν μέρει, εφ’ όσον η συλλογή δεδο¬ 
μένων προσωπικού χαρακτήρα γίνεται για λόγους εθνι¬ 
κής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών 
εγκλημάτων. 
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5. Μετην επιφύλαξη των δικαιωμάτων έκτων άρθρων 12 
και 13, η υποχρέωση ενημέρωσης δεν υφίσταται όταν η 
συλλογή γίνεται αποκλειστικά για δημοσιογραφικούς 
σκοπούς και αφορά δημόσια πρόσωπα. 

Άρθρο 12 

Δικαίωμα πρόσβασης 

1. Καθένας έχει δικαίωμα να γνωρίζει εάν δεδομένα 
προσωπικού χαρακτήρα που τον αφορούν αποτελούν ή 
αποτέλεσαν αντικείμενο επεξεργασίας. Προς τούτο, ο 
υπεύθυνος επεξεργασίας, έχει υποχρέωση να του απα¬ 
ντήσει εγγράφως. 

2. Το υποκείμενο των δεδομένων έχει δικαίωμα να ζητεί 
και να λαμβάνει από τον υπεύθυνο επεξεργασίας, χωρίς 
καθυστέρηση και κατά τρόπο εύληπτο και σαφή, τις ακό¬ 
λουθες πληροφορίες: 

α) Όλα τα δεδομένα προσωπικού χαρακτήρα που το 
αφορούν, καθώς και την προέλευσή τους. 

β) Τους σκοπούς της επεξεργασίας, τους αποδέκτες ή 
τις κατηγορίες αποδεκτών. 

γ) Την εξέλιξη της επεξεργασίας για το χρονικό διάστη¬ 
μα από την προηγούμενη ενημέρωση ή πληροφόρησή 
του. 

δ) Τη λογική της αυτοματοποιημένης επεξεργασίας. 

Το δικαίωμα πρόσβασης μπορεί να ασκείται από το υπο¬ 
κείμενο των δεδομένων και με τη συνδρομή ειδικού. 

3. Το δικαίωμα της προηγούμενης παραγράφου και τα 
δικαιώματα του άρθρου 13 ασκούνται μετην υποβολή της 
σχετικής αίτησης στον υπεύθυνο της επεξεργασίας και 
ταυτόχρονη καταβολή χρηματικού ποσού, το ύψος του 
οποίου, ο τρόπος καταβολής του και κάθε άλλο συναφές 
ζήτημα ρυθμίζονται με απόφαση της Αρχής. Το ποσό αυ¬ 
τό επιστρέφεται στον αιτούντα εάν το αίτημα διόρθωσης 
ή διαγραφής των δεδομένων κριθεί βάσιμο είτε από τον 
υπεύθυνο της επεξεργασίας είτε από την Αρχή, σε περί¬ 
πτωση προσφυγής του σ’ αυτήν. Ο υπεύθυνος έχει υπο¬ 
χρέωση στην περίπτωση αυτή να χορηγήσει στον αιτού- 
ντα, χωρίς καθυστέρηση δωρεάν και σε γλώσσα κατα¬ 
νοητή, αντίγραφο του διορθωμένου μέρους της 
επεξεργασίας που τον αφορά. 

4. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει εντός 
δεκαπέντε (15) ημερών ή εάν η απάντησή του δεν είναι 
ικανοποιητική, το υποκείμενο των δεδομένων έχει δικαίω¬ 
μα να προσφύγει στην Αρχή. Στην περίπτωση κατά την 
οποία ο υπεύθυνος επεξεργασίας αρνηθεί να ικανοποιή¬ 
σει το αίτημα του ενδιαφερομένου, κοινοποιεί την απά¬ 
ντησή του στην Αρχή και ενημερώνει τον ενδιαφερόμενο 
ότι μπορεί να προσφύγει σε αυτήν. 

5. Με απόφαση της Αρχής, ύστερα από αίτηση του 
υπεύθυνου επεξεργασίας, η υποχρέωση πληροφόρησης, 
σύμφωνα με τις παρ. 1 και 2 του παρόντος άρθρου, μπο¬ 
ρεί να αρθεί, εν όλω ή εν μέρει, εφ’ όσον η επεξεργασία 
δεδομένων προσωπικού χαρακτήρα γίνεται για λόγους 
εθνικής ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβα¬ 
ρών εγκλημάτων. Στην περίπτωση αυτή ο Πρόεδρος της 
Αρχής ή ο αναπληρωτής του προβαίνει σε όλες τις ανα¬ 
γκαίες ενέργειες και έχει ελεύθερη πρόσβαση στο αρ¬ 
χείο. 

6. Δεδομένα που αφορούν την υγεία γνωστοποιούνται 
στο υποκείμενο μέσω ιατρού. 

Άρθρο 13 

Δικαίωμα αντίρρησης 

1. Το υποκείμενο των δεδομένων έχει δικαίωμα να προ¬ 
βάλλει οποτεδήποτε αντιρρήσεις γιατην επεξεργασία δε¬ 


δομένων που το αφορούν. Οι αντιρρήσεις απευθύνονται 
εγγράφως στον υπεύθυνο επεξεργασίας και πρέπει να 
περιέχουν αίτημα για συγκεκριμένη ενέργεια, όπως διόρ¬ 
θωση, προσωρινή μη χρησιμοποίηση, δέσμευση, μη δια¬ 
βίβαση ή διαγραφή. Ο υπεύθυνος επεξεργασίας έχει την 
υποχρέωση να απαντήσει εγγράφως επί των αντιρρήσε¬ 
ων μέσα σε αποκλειστική προθεσμία δεκαπέντε (15) ημε¬ 
ρών. Στην απάντησή του οφείλει να ενημερώσει το υπο¬ 
κείμενο για τις ενέργειες στις οποίες προέβη ή, ενδεχο¬ 
μένως, για τους λόγους που δεν ικανοποίησε το αίτημα. Η 
απάντηση σε περίπτωση απόρριψης των αντιρρήσεων 
πρέπει να κοινοποιείται και στην Αρχή. 

2. Εάν ο υπεύθυνος επεξεργασίας δεν απαντήσει 
εμπροθέσμως ή η απάντησή του δεν είναι ικανοποιητική, 
το υποκείμενο των δεδομένων έχει δικαίωμα να προσφύ- 
γει στην Αρχή και να ζητήσει την εξέταση των αντιρρήσε- 
ών του. Εάν η Αρχή πιθανολογήσει ότι οι αντιρρήσεις εί¬ 
ναι εύλογες και ότι συντρέχει κίνδυνος σοβαρής βλάβης 
του υποκειμένου από την συνέχιση της επεξεργασίας, 
μπορεί να επιβάλλει την άμεση αναστολή της επεξεργα¬ 
σίας έως ότου εκδώσει οριστική απόφαση επί των αντιρ¬ 
ρήσεων. 

3. Καθένας έχει δικαίωμα να δηλώσει στην Αρχή ότι δε¬ 
δομένα που τον αφορούν δεν επιθυμεί να αποτελέσουν 
αντικείμενο επεξεργασίας από οποιονδήποτε, για λόγους 
προώθησης πωλήσεως αγαθών ή παροχής υπηρεσιών εξ 
αποστάσεως. Η Αρχή τηρεί μητρώο μετά στοιχεία ταυτό¬ 
τητας των ανωτέρω. Οι υπεύθυνοι επεξεργασίας των σχε¬ 
τικών αρχείων έχουν την υποχρέωση να συμβουλεύονται 
πριν από κάθε επεξεργασία το εν λόγω μητρώο και να δια¬ 
γράφουν από το αρχείο τους τα πρόσωπα της παραγρά¬ 
φου αυτής. 

Άρθρο 14 

Δικαίωμα προσωρινής δικαστικής προστασίας 

1. Καθένας έχει δικαίωμα να ζητήσει από το αρμόδιο 
κάθε φορά δικαστήριο την άμεση αναστολή ή μη εφαρ¬ 
μογή πράξης ή απόφασης που τον θίγει, την οποία έχει 
λάβει διοικητική αρχή, νομικό πρόσωπο δημοσίου δικαίου 
ή ιδιωτικού δικαίου ή ένωση προσώπων ή φυσικό πρόσω¬ 
πο αποκλειστικά με αυτοματοποιημένη επεξεργασία 
στοιχείων, εφόσον η επεξεργασία αυτή αποβλέπει στην 
αξιολόγηση της προσωπικότητάς του και ιδίως της απο- 
δοτικότητάς του στην εργασία, της οικονομικής φερεγ- 
γυότητάς του, της αξιοπιστίας του και της εν γένει συ¬ 
μπεριφοράς του. 

2. Το δικαίωμα του παρόντος άρθρου μπορεί να ικανο¬ 
ποιηθεί και όταν δεν συντρέχουν οι λοιπές ουσιαστικές 
προϋποθέσεις της προσωρινής δικαστικής προστασίας, 
όπως προβλέπονται κάθε φορά. 

ΚΕΦΑΑΑΙΟ Δ' 

ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ 
ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 

Αρθρο 15 

Σύσταση - αποστολή - νομική φύση 

1. Συνιστάται Αρχή Προστασίας Δεδομένων Προσωπι¬ 
κού Χαρακτήρα (Αρχή), με αποστολή την εποπτεία της 
εφαρμογής του παρόντος νόμου και άλλων ρυθμίσεων 
που αφορούν την προστασία του ατόμου από την επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα καθώς και 
την ενάσκηση των αρμοδιοτήτων που της ανατίθενται κά¬ 
θε φορά. 
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2. Η Αρχή αποτελεί ανεξάρτητη δημόσια αρχή, έχει δικό 
της προϋπολογισμό και εξυπηρετείται από δική της γραμ¬ 
ματεία. Η Αρχή δεν υπόκειται σε οποιονδήποτε διοικητικό 
έλεγχο. Κατά την άσκηση των καθηκόντων τους τα μέλη 
της Αρχής απολαύουν προσωπικής και λειτουργικής ανε¬ 
ξαρτησίας. Η Αρχή υπάγεται στον Υπουργό Δικαιοσύνης 
και εδρεύει στην Αθήνα. 

3. Τον προϋπολογισμό της Αρχής εισηγείται ο Υπουρ¬ 
γός Δικαιοσύνης, ύστερα από πρόταση της Αρχής. Πο¬ 
σοστό των κάθε είδους εσόδων του Δημοσίου από την 
εφαρμογή του παρόντος νόμου, συμπεριλαμβανομένων 
των παραβολών και προστίμων που επιβάλλει η Αρχή, δια¬ 
τίθεται για τις ανάγκες της Αρχής. Το ποσοστό αυτό κα¬ 
θορίζεται κάθε φορά με κοινή απόφαση των Υπουργών 
Οικονομικών και Δικαιοσύνης. 

Άρθρο 16 

Συγκρότηση της Αρχής 

1. Η Αρχή συγκροτείται από έναν δικαστικό λειτουργό 
βαθμού Συμβούλου της Επικράτειας ή αντίστοιχου και 
άνω, ως Πρόεδρο, και έξι μέλη ως εξής: 

α) Έναν καθηγητή ή αναπληρωτή καθηγητή ΑΕΙ σε γνω¬ 
στικό αντικείμενο του δικαίου. 

β) Έναν καθηγητή ή αναπληρωτή καθηγητή ΑΕΙ σε γνω¬ 
στικό αντικείμενο της πληροφορικής. 

γ) Έναν καθηγητή ή αναπληρωτή καθηγητή Α.Ε.Ι. 

δ, ε, στ) Τρία πρόσωπα κύρους και εμπειρίας στον το¬ 
μέα της προστασίας δεδομένων προσωπικού χαρακτήρα. 

Ο δικαστικός λειτουργός - Πρόεδρος και οι καθηγητές - 
μέλη μπορεί να είναι εν ενεργεία ή μη. 

2. Ο Πρόεδρος της Αρχής είναι πλήρους και αποκλει¬ 
στικής απασχόλησης και διορίζεται με προεδρικό διάταγ¬ 
μα, που εκδίδεται με πρόταση του Υπουργικού Συμβουλί¬ 
ου, ύστερα από εισήγηση του Υπουργού Δικαιοσύνης. 
Εάν για τη θέση του Προέδρου επιλεγεί εν ενεργεία δικα¬ 
στικός λειτουργός, απαιτείται απόφαση του οικείου Ανώ¬ 
τατου Δικαστικού Συμβουλίου. Με την ίδια διαδικασία επι¬ 
λέγεται και διορίζεται ο αναπληρωτής του Προέδρου. 

3. Τα μέλη της Αρχής διορίζονται με την εξής διαδικα¬ 
σία: ο Υπουργό Δικαιοσύνης υποβάλλει στον Πρόεδρο 
της Βουλής πρόταση για το διορισμό των έξι τακτικών με¬ 
λών της Αρχής και των ισάριθμων αναπληρωτών τους. Η 
πρόταση περιλαμβάνει διπλάσιο αριθμό υποψηφίων. Ο 
Πρόεδρος της Βουλής διαβιβάζει την πρόταση στην Επι¬ 
τροπή Θεσμών και Διαφάνειας, η οποία διατυπώνει γνώ¬ 
μη. Τα τακτικά μέλη της Αρχής και οι αντίστοιχοι αναπλη¬ 
ρωτές τους επιλέγονται από τη Διάσκεψη των Προέδρων. 
Οι επιλεγέντες διορίζονται με προεδρικό διάταγμα, που 
εκδίδεται με πρόταση του Υπουργού Δικαιοσύνης και δη¬ 
μοσιεύεται στην Εφημερίδα της Κυβερνήσεως. 

4.0 Πρόεδρος και τα μέλη της Αρχής διορίζονται με θη¬ 
τεία. Η θητεία τους είναι τετραετής και μπορεί να ανανε¬ 
ωθεί μία μόνο φορά. Κανείς δεν μπορεί να υπηρετήσει συ¬ 
νολικά περισσότερο από οκτώ (8) χρόνια. Η σύνθεση των 
έξι μελών της Αρχής ανανεώνεται κατά το ήμισυ ανά διε¬ 
τία. Μετά την πρώτη συγκρότηση της Αρχής, γίνεται κλή¬ 
ρωση μεταξύ των έξι τακτικών μελών της, ώστε τρία να 
έχουν τετραετή θητεία και τρία διετή. 

5. Ο Πρόεδρος και τα μέλη της Αρχής διορίζονται με 
ισάριθμους αναπληρωτές, οι οποίοι πρέπει να διαθέτουν 
τις αυτές ιδιότητες και προσόντα. Οι αναπληρωτές του 
Προέδρου και των μελών μετέχουν στις συνεδριάσεις της 
Αρχής μόνο σε περίπτωση προσωρινής απουσίας ή κω¬ 


λύματος του αντίστοιχου τακτικού. Με απόφασή του ο 
Πρόεδρος της Αρχής αναθέτει ειδικά καθήκοντα στους 
αναπληρωτές. Η θητείατου κάθε αναπληρωτή είναι ίση με 
τη θητείατου αντίστοιχου τακτικού. 

Άρθρο 17 

Κωλύματα - ασυμβίβαστα μελών της Αρχής 

1. Δεν μπορεί να διορισθεί μέλος της Αρχής: 

α) Υπουργός, υφυπουργός, γενικός γραμματέας 
υπουργείου ή αυτοτελούς γενικής γραμματείας και βου¬ 
λευτής. 

β) Διοικητής, διευθυντής, διαχειριστής, μέλος του διοι¬ 
κητικού συμβουλίου ή ασκών διευθυντικά καθήκοντα εν 
γένει σε επιχείρηση η οποία παράγει, μεταποιεί, διαθέτει 
ή εμπορεύεται υλικά χρησιμοποιούμενα στην πληροφορι¬ 
κή ή τις τηλεπικοινωνίες ή παρέχει υπηρεσίες σχετικές με 
την πληροφορική, τις τηλεπικοινωνίες ή την επεξεργασία 
δεδομένων προσωπικού χαρακτήρα καθώς και οι συνδε¬ 
όμενοι με σύμβαση έργου με τέτοια επιχείρηση. 

2. Εκπίπτει αυτοδικαίως από την ιδιότητα του μέλους 
της Αρχής όποιος, μετά το διορισμό του: 

α) Αποκτά μία από τις ιδιότητες που συνιστούν κώλυμα 
διορισμού, σύμφωνα με την προηγούμενη παράγραφο. 

β) Προβαίνει σε πράξεις ή αναλαμβάνει οποιαδήποτε 
εργασία ή έργο ή αποκτά άλλη ιδιότητα που, κατά την κρί¬ 
ση της Αρχής, δεν συμβιβάζονται μετά καθήκοντάτου ως 
μέλους της Αρχής. 

3. Στην διαπίστωση των ασυμβίβαστωντης προηγούμε¬ 
νης παραγράφου προβαίνει η Αρχή, χωρίς συμμετοχή 
του μέλους της, στο πρόσωπο του οποίου ενδέχεται να 
συντρέχει το ασυμβίβαστο. Η Αρχή αποφασίζει ύστερα 
από ακρόασητου εν λόγω μέλους. Την διαδικασία κινεί εί¬ 
τε ο Πρόεδρος της Αρχής είτε ο Υπουργός Δικαιοσύνης. 

4. Απώλεια της ιδιότητας βάσει της οποίας μέλος της 
Αρχής διορίσθηκε, σύμφωνα μετηνπαρ.1 του άρθρου 16 
του παρόντος νόμου, συνεπάγεται την αυτοδίκαιη έκπτω¬ 
σή του αν οφείλεται σε αμετάκλητη πειθαρχική ή ποινική 
καταδίκη. 

Άρθρο 18 

Υποχρεώσεις και δικαιώματα μελών της Αρχής 

1. Κατά την άσκηση των καθηκόντων τους τα μέλη της 
Αρχής υπακούουν στη συνείδησή τους και το νόμο. Υπό- 
κεινται στο καθήκον εχεμύθειας. Ως μάρτυρες ή πραγμα- 
τογνώμονες μπορούν να καταθέτουν στοιχεία που αφο¬ 
ρούν αποκλειστικά και μόνο την τήρηση των διατάξεων 
του παρόντος νόμου από υπεύθυνους επεξεργασίας. Το 
καθήκον εχεμύθειας υφίσταται και μετά την με οποιονδή- 
ποτε τρόπο αποχώρηση των μελών της Αρχής. 

2. Με απόφαση των Υπουργών Οικονομικών και Δικαιο¬ 
σύνης καθορίζονται οι μηνιαίες αποδοχές του Προέδρου 
και των μελών της Αρχής καθώς και η αποζημίωση τους 
για κάθε συνεδρίαση, κατά παρέκκλιση από κάθε άλλη 
διάταξη. Στους αναπληρωτές καταβάλλεται το ένα τρίτο 
(1/3) των μηνιαίων αποδοχών των μελών της Αρχής και 
αποζημίωση για κάθε συνεδρίαση στην οποία μετέχουν. 
Οι διατάξεις για τις δαπάνες κινήσεως των μετακινουμέ- 
νων προσώπων με εντολή του Δημοσίου για εκτέλεση 
υπηρεσίας που ισχύουν κάθε φορά έχουν εφαρμογή και 
για την μετακίνηση των μελών και των υπαλλήλων της 
Γραμματείας της Αρχής. Ο Πρόεδρος της Αρχής εκδίδει 
τις σχετικές εντολές μετακίνησης. 

3. Για κάθε παράβαση των υποχρεώσεών τους που 
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απορρέουν από τον παρόντα νόμο, τα μέλη της Αρχής 
υπέχουν πειθαρχική ευθύνη. Την πειθαρχική αγωγή ασκεί 
ενώπιον του πειθαρχικού συμβουλίου ο Υπουργός Δικαι¬ 
οσύνης για τον Π ρόεδρο και τα μέλη της Αρχής και ο Π ρό- 
εδροςτης Αρχής για τα μέλη της. Το πειθαρχικό συμβού¬ 
λιο συντίθεται από έναν Αντιπρόεδρο του Συμβουλίου της 
Επικράτειας, ως πρόεδρο, έναν Αρεοπαγίτη, ένα Σύμβου¬ 
λο του Ελεγκτικού Συνεδρίου και δύο Καθηγητές Α.Ε.Ι. σε 
γνωστικό αντικείμενο του δικαίου. Χρέη γραμματέα του 
συμβουλίου εκτελεί υπάλληλος της Αρχής. Ο πρόεδρος, 
τα μέλη και ο γραμματέας του συμβουλίου ορίζονται με 
ισάριθμους αναπληρωτές. Για τα μέλη του συμβουλίου 
που είναι δικαστικοί λειτουργοί απαιτείται απόφαση του 
οικείου ανώτατου δικαστικού συμβουλίου. Το συμβούλιο 
συγκροτείται με απόφαση του Υπουργού Δικαιοσύνης με 
τριετή θητεία. Το συμβούλιο συνεδριάζει μετηνπαρουσία 
τεσσάρων τουλάχιστον μελών, μεταξύ των οποίων οπωσ¬ 
δήποτε ο πρόεδρος ή ο αναπληρωτής του, και αποφασί¬ 
ζει με απόλυτη πλειοψηφία των παρόντων. Σε περίπτωση 
ισοψηφίας υπερισχύει η ψήφος του προέδρου. Αν υπάρ¬ 
χουν περισσότερες από δύο γνώμες, οι ακολουθούντες 
την ασθενέστερη οφείλουν να προσχωρήσουν σε μία από 
τις επικρατέστερες. Το πειθαρχικό συμβούλιο αποφασί¬ 
ζει σε πρώτο και τελευταίο βαθμό την απαλλαγή ή την 
παύση του εγκαλουμένου. Η αμοιβή του προέδρου, των 
μελών και του γραμματέα του συμβουλίου καθορίζεται με 
κοινή απόφαση των Υπουργών Οικονομικών και Δικαιο¬ 
σύνης κατά παρέκκλιση κάθε άλλης διατάξεως. 

4. Μέλος της Αρχήςπου, κατά παράβαση του παρόντος 
νόμου, γνωστοποιεί με οποιονδήποτε τρόπο δεδομένα 
προσωπικού χαρακτήρα που είναι προσιτά σε αυτό λόγω 
της υπηρεσίας του ή αφήνει άλλον να λάβει γνώση αυτών, 
τιμωρείται με φυλάκιση τουλάχιστον δύο (2) ετών και χρη¬ 
ματική ποινή τουλάχιστον δύο εκατομμυρίων (2.000.000) 
δραχμών έως δέκα εκατομμυρίων (10.000.000) δραχμών. 
Αν όμως τέλεσε την πράξη με σκοπό να προσπορίσει στον 
εαυτό του ή σε άλλο αθέμιτο όφελος ή να βλάψει άλλον, 
επιβάλλεται κάθειρξη . Αν η πράξη του πρώτου εδαφίου 
τελέστηκε από αμέλεια επιβάλλεται φυλάκιση τουλάχι¬ 
στον τριών (3) μηνών και χρηματική ποινή. 

Άρθρο 19 

Αρμοδιότητες, λειτουργία και αποφάσεις της Αρχής 

1. Η Αρχή έχει τις εξής ιδίως αρμοδιότητες: 
α) Εκδίδει οδηγίες προς τον σκοπό ενιαίας εφαρμογής 
των ρυθμίσεων που αφορούν την προστασία του ατόμου 
από την επεξεργασία δεδομένων προσωπικού χαρακτήρα. 

β) Καλεί και επικουρεί τα επαγγελματικά σωματεία και 
τις λοιπές ενώσεις φυσικών ή νομικών προσώπων που 
διατηρούν αρχεία δεδομένων προσωπικού χαρακτήρα 
στην κατάρτιση κωδίκων δεοντολογίας για την αποτελε¬ 
σματικότερη προστασία της ιδιωτικής ζωής και των εν γέ- 
νει δικαιωμάτων και θεμελιωδών ελευθεριώντων φυσικών 
προσώπων στον τομέα της δραστηριότητάς τους. 

γ) Απευθύνει συστάσεις και υποδείξεις στους υπεύθυ¬ 
νους επεξεργασίας ή τους τυχόν εκπροσώπους τους και 
δίδει κατά την κρίση της δημοσιότητα σε αυτές. 

δ) Χορηγεί τις άδειες που προβλέπουν οι διατάξεις του 
παρόντος νόμου και καθορίζει το ύψος των σχετικών πα¬ 
ραβολών. 

ε) Καταγγέλλει τις παραβάσεις των διατάξεων του πα¬ 
ρόντος νόμου στις αρμόδιες διοικητικές και δικαστικές 
αρχές. 


στ) Επιβάλλει τις κατά το άρθρο 21 του παρόντος νόμου 
διοικητικές κυρώσεις. 

ζ) Αναθέτει σε μέλος ή μέλη της τη διενέργεια διοικητι¬ 
κών εξετάσεων. 

η) Ενεργεί αυτεπαγγέλτως ή κατόπιν καταγγελίας διοι¬ 
κητικούς ελέγχους σε κάθε αρχείο. Έχει προς τούτο δι¬ 
καίωμα προσβάσεως στα δεδομένα προσωπικού χαρα¬ 
κτήρα και συλλογής κάθε πληροφορίας για τους σκοπούς 
του ελέγχου, χωρίς να μπορεί να της αναταχθεί κανενός 
είδους απόρρητο. Κατ’ εξαίρεση, η Αρχή δεν έχει πρό¬ 
σβαση στα στοιχεία ταυτότητας συνεργατών που περιέ- 
χονται σε αρχεία που τηρούνται για λόγους εθνικής 
ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλη¬ 
μάτων. Τον έλεγχο διενεργεί μέλος ή μέλη της Αρχής ή 
υπάλληλος της Γραμματείας, ειδικά προς τούτο εντεταλ¬ 
μένος από τον Πρόεδρο της Αρχής. Κατά τον έλεγχο αρ¬ 
χείων που τηρούνται για λόγους εθνικής ασφαλείας παρί- 
σταται αυτοπροσώπως ο Πρόεδρος της Αρχής. 

θ) Γνωμοδοτεί για κάθε ρύθμιση που αφορά την επε¬ 
ξεργασία και προστασία δεδομένων προσωπικού χαρα¬ 
κτήρα. 

ι) Εκδίδει κανονιστικές πράξεις για τη ρύθμιση ειδικών, 
τεχνικών και λεπτομερειακών θεμάτων, στα οποία αναφέ- 
ρεται ο παρών νόμος. 

ια) Ανακοινώνει στη Βουλή παραβάσεις των ρυθμίσεων 
που αφορούν την προστασία του ατόμου από την επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα. 

ιβ) Συντάσσει κάθε χρόνο έκθεση για την εκτέλεση της 
αποστολής της κατά το προηγούμενο ημερολογιακό 
έτος. Στην έκθεση επισημαίνονται και οι τυχόν ενδεικνυό- 
μενες νομοθετικές μεταβολές στον τομέα της προστα¬ 
σίας του ατόμου από την επεξεργασία δεδομένων προ¬ 
σωπικού χαρακτήρα. Η έκθεση υποβάλλεται από τον 
Πρόεδρο της Αρχής στον Πρόεδρο της Βουλής και τον 
Πρωθυπουργό και δημοσιεύεται στην Εφημερίδα της Κυ- 
βερνήσεως με ευθύνη της Αρχής, η οποία μπορεί να δώ¬ 
σει και άλλου είδους δημοσιότητα στην έκθεση. 

ιγ) Εξετάζει παράπονα σχετικά με την εφαρμογή του νό¬ 
μου και την προστασία των δικαιωμάτων των αιτούντων 
όταν αυτά θίγονται από την επεξεργασία δεδομένων που 
τους αφορούν και αιτήσεις με τις οποίες ζητείται ο έλεγ¬ 
χος και η εξακρίβωση της νομιμότητας των επεξεργασιών 
αυτών και ενημερώνει τους αιτούντες για τις σχετικές 
ενέργειέςτης. 

ιδ) Συνεργάζεται με αντίστοιχες αρχές άλλων κρατών 
μελών της Ευρωπαϊκής Ένωσης και του Συμβουλίου της 
Ευρώπης σε ζητήματα σχετικά με την άσκηση των αρμο¬ 
διοτήτων της. 

2. Η Αρχή συνεδριάζει τακτικώς ύστερα από πρόσκλη¬ 
ση του Προέδρου. Συνεδριάζει εκτάκτως ύστερα από 
πρόσκληση του Προέδρου ή αίτηση δύο τουλάχιστον με¬ 
λών της. Οι αποφάσεις της Αρχής λαμβάνονται με πλειο¬ 
ψηφία τουλάχιστον τεσσάτων μελών της. Σε περίπτωση 
ισοψηφίας υπερισχύει η ψήφος του Προέδρου ή του ανα¬ 
πληρωτή του. 

3. Η Αρχή καταρτίζει τον κανονισμό λειτουργίας της, με 
τον οποίο ρυθμίζονται ιδίως η κατανομή αρμοδιοτήτων 
μεταξύ των μελών της, η προηγούμενη ακρόαση των εν¬ 
διαφερομένων, θέματα πειθαρχικής διαδικασίας και ο 
τρόπος διεξαγωγής των κατά την περίπτωση η’ της παρ. 
1 του παρόντος άρθρου ελέγχων. 

4. Η Αρχή τηρεί τα ακόλουθα μητρώα: 

α) Μητρώο Αρχείων και Επεξεργασιών, στο οποίο περί- 
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λαμβάνονται τα αρχεία και οι επεξεργασίες που γνωστο¬ 
ποιούνται στην Αρχή. 

β) Μητρώο Αδειών, στο οποίο περιλαμβάνονται οι άδει¬ 
ες που εκδίδει η Αρχή για την ίδρυση και λειτουργία αρ¬ 
χείων που περιέχουν ευαίσθητα δεδομένα. 

γ) Μητρώο Διασυνδέσεων, στο οποίο περιλαμβάνονται 
οι δηλώσεις και οι άδειες που εκδίδει η Αρχή για τη δια¬ 
σύνδεση αρχείων. 

δ) Μητρώο προσώπων που δεν επιθυμούν να περιλαμ¬ 
βάνονται σε αρχεία, τα οποία έχουν ως σκοπό την προώ¬ 
θηση προμήθειας αγαθών ή την παροχή υπηρεσιών εξ 
αποστάσεως. 

ε) Μητρώο Αδειών Διαβίβασης, στο οποίο καταχωρίζο¬ 
νται οι άδειες διαβίβασης δεδομένων προσωπικού χαρα¬ 
κτήρα. 

στ) Μητρώο Απόρρητων Αρχείων, στο οποίο καταχωρί¬ 
ζονται, με απόφαση της Αρχής ύστερα από αίτηση του 
εκάστοτε υπεύθυνου επεξεργασίας, αρχεία που τηρούν 
τα Υπουργεία Εθνικής Άμυνας και Δημόσιας Τάξης καθώς 
και η Εθνική Υπηρεσία Πληροφοριών, για λόγους εθνικής 
ασφάλειας ή για τη διακρίβωση ιδιαίτερα σοβαρών εγκλη¬ 
μάτων. Στο Μητρώο Απόρρητων Αρχείων καταχωρίζονται 
και οι διασυνδέσεις με ένα τουλάχιστον αρχείο της περί¬ 
πτωσης αυτής. 

5. Καθένας έχει πρόσβαση στα υπό στοιχεία α, β, γ, δ και 
ε μητρώα της προηγούμενης παραγράφου. Ύστερα από 
αίτηση του ενδιαφερομένου και με απόφαση της Αρχής 
είναι δυνατό να επιτραπεί εν όλω ή εν μέρει, η πρόσβαση 
και στο Μητρώο Απόρρητων Αρχείων. Ύστερα από αίτη¬ 
ση του υπεύθυνου επεξεργασίας ή του εκπροσώπου του 
και με απόφαση της Αρχής είναι δυνατόν να απαγορευθεί, 
εν όλω ή εν μέρει, η πρόσβαση στο Μητρώο Αδειών Δια¬ 
βίβασης, εφ’ όσον από αυτήν θα προέκυπτε κίνδυνος για 
την ιδιωτική ζωή τρίτου, την εθνική ασφάλεια, τη διακρί- 
βωση ιδιαίτερα σοβαρών εγκλημάτων και την εκπλήρωση 
των υποχρεώσεων της χώρας που απορρέουν από διε¬ 
θνείς συμβάσεις. 

6. Ο Πρόεδρος εκπροσωπεί την Αρχή ενώπιον κάθε άλ¬ 
λης αρχής, καθώς και σε επιτροπές και ομάδες, συνε¬ 
δριάσεις και συνόδους οργάνων της Ευρωπαϊκής Ένω¬ 
σης καθώς και άλλων διεθνών οργανισμών και οργάνων 
που προβλέπονται από διεθνείς συμβάσεις ή στις οποίες 
μετέχουν εκπρόσωποι αντίστοιχων αρχών άλλων χωρών. 
Ο Πρόεδρος μπορεί να αναθέτει την εκπροσώπηση της 
Αρχής σε μέλος της, αναπληρωτή ή και υπάλληλο του 
κλάδου ελεγκτών της Γραμματείας. 

7. Στον Πρόεδρο της Αρχής ανήκει η ευθύνη της λει¬ 
τουργίας της καθώς και της λειτουργίας της Γ ραμματεί¬ 
ας. Ο Πρόεδρος μπορεί να εξουσιοδοτεί μέλος της Αρχής 
ή τον προϊστάμενο της Γ ραμματείας ή προϊστάμενο υπη¬ 
ρεσίας της Γ ραμματείας να υπογράφει με “εντολή Προέ¬ 
δρου” έγγραφα, εντάλματα πληρωμής ή άλλες πράξεις. 
Ο Πρόεδρος είναι ο διοικητικός προϊστάμενος του προ¬ 
σωπικού της Γ ραμματείας, ασκεί την επ’ αυτού πειθαρχι¬ 
κή εξουσία και μπορεί να επιβάλλει πειθαρχική ποινή το 
πολύ προστίμου ίσου προς το ήμισυ των μηνιαίων αποδο- 
χώντου εγκαλουμένου. 

8. Οι κανονιστικές αποφάσεις της Αρχής δημοσιεύονται 
στην Εφημερίδα της Κυβερνήσεως. Οι λοιπές αποφάσεις 
της Αρχής ισχύουν από την έκδοση ή την κοινοποίησή 
τους. 

9. Ένδικα βοηθήματα κατά των αποφάσεων της Αρχής 


μπορεί να ασκεί και το Δημόσιο. Το ένδικο βοήθημα ασκεί 
ο κατά περίπτωση αρμόδιος υπουργός. 

10. Κάθε δημόσια αρχή παρέχει τη συνδρομή της στην 

Αρχή. 

Άρθρο 20 

Γραμματεία της Αρχής 

1. Η Αρχή εξυπηρετείται από Γ ραμματεία. Η Γ ραμμα¬ 
τεία λειτουργεί σε επίπεδο Διευθύνσεως. Η υπηρεσιακή 
κατάσταση των υπαλλήλωντης διέπεται απότις διατάξεις 
που ισχύουν εκάστοτε για τους δημόσιους διοικητικούς 
υπαλλήλους. 

2. Η οργάνωση της Γ ραμματείας, η διαίρεση της σε τμή¬ 
ματα και γραφεία και οι επί μέρους αρμοδιότητες τούτων, 
ο αριθμός των θέσεων του προσωπικού κατά κλάδους και 
ειδικότητες και κάθε άλλη αναγκαία λεπτομέρεια καθορί¬ 
ζονται με προεδρικό διάταγμα που εκδίδεται με πρόταση 
των Υπουργών Εσωτερικών Δημόσιας Διοίκησης & Απο¬ 
κέντρωσης, Οικονομικών και Δικαιοσύνης, ύστερα από ει¬ 
σήγηση της Αρχής, η οποία διατυπώνεται μέσα σε δύο (2) 
μήνες από τη συγκρότησή της. Με το αυτό διάταγμα προ- 
βλέπεται συγκρότηση, ως υπηρεσιακής μονάδας της 
Γ ραμματείας, τμήματος Ελεγκτών, η πρόσληψη και η 
υπηρεσιακή κατάσταση των υπαλλήλων του οποίου ρυθ¬ 
μίζεται κατά παρέκκλιση από τις εκάστοτε ισχύουσες δια¬ 
τάξεις. Ο προϊστάμενος της Γ ραμματείας προέρχεται 
υποχρεωτικά από τον κλάδο ελεγκτών. Ο αριθμός των θέ¬ 
σεων του πάσης φύσεως προσωπικού της Γ ραμματείας 
δεν μπορεί να υπερβαίνει τις τριάντα (30). 

3. Η πλήρωση των θέσεωντης Γραμματείας γίνεται σύμ¬ 
φωνα με τις εκάστοτε ισχύουσες διατάξεις για την πρό¬ 
σληψη δημόσιων υπαλλήλων. Ειδικά για τους υπαλλή- 
λουςτου κλάδου ελεγκτώντης Γ ραμματείας η πρόσληψή 
τους γίνεται από την Αρχή, με επιλογή ή διαγωνισμό, 
ύστερα από προκήρυξή της. 

4. Τα θέματα υπηρεσιακής κατάστασης του προσωπι¬ 
κού της Γ ραμματείας κρίνονται από υπηρεσιακό συμβού¬ 
λιο, που συγκροτείται με απόφαση του Προέδρου της Αρ¬ 
χής και αποτελείται από δύο (2) μέλη της, έναν (1) υπάλ¬ 
ληλο που ορίζεται από αυτήν και δύο (2) αιρετούς 
εκπροσώπους των υπαλλήλων. Κατά τα λοιπά εφαρμόζο¬ 
νται οι εκάστοτε ισχύουσες διατάξεις για τα υπηρεσιακά 
συμβούλια του προσωπικού των δημόσιων υπηρεσιών και 
των νομικών προσώπων δημοσίου δικαίου. 

5. Οι τακτικοί υπάλληλοι της Γ ραμματείας της Αρχής 
υπάγονται ως προς την επικουρική ασφάλισή τους στο 
Ταμείο Αρωγής Προσωπικού Υπηρεσιών Αρμοδιότητος 
Υπουργείου Δικαιοσύνης. Όσοι προέρχονται από άλλες 
υπηρεσίες μπορούν να διατηρήσουνταταμεία ασφαλίσε- 
ως της προηγούμενης υπηρεσίας τους. Οι υπάλληλοι της 
Γραμματείας ασφαλίζονται υποχρεωτικώς στο Ταμείο 
Νομικών, υπό τους αυτούς όρους με τους οποίους ασφα¬ 
λίζονται και οι λοιποί έμμισθοι ασφαλισμένοι του. Οι δια¬ 
τάξεις της παραγράφου αυτής έχουν εφαρμογή και επί 
των υπαλλήλων που μετατάσσονται στη Γ ραμματεία της 
Αρχής από νομικά πρόσωπα ιδιωτικού δικαίου. 

6. Κατά την πρώτη εφαρμογή του παρόντος, η πλήρω¬ 
ση των θέσεων προϊσταμένων υπηρεσιακών μονάδων της 
Γραμματείας, εκτός του Τμήματος Ελεγκτών, γίνεται 
ύστερα από προκήρυξη της Αρχής, είτε με μετάταξη 
υπαλλήλων βαθμού Α’ ή αντίστοιχου του Δημοσίου ή νο- 
μικώνπροσώπων δημοσίου δικαίου, είτε με διορισμό. Διο¬ 
ρισμός γίνεται μόνο στις θέσεις που δεν θα πληρωθούν με 
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μετάταξη. Η επιλογή των μετατασσόμενων ή διοριζόμε¬ 
νων γίνεται από την Αρχή. Ο διορισμός των επιλεγόμενων 
από την Αρχή γίνεται με απόφαση του Υπουργού Δικαιο¬ 
σύνης και η μετάταξη με απόφαση του ίδιου και του οικεί¬ 
ου Υπουργού. Για την μετάταξη δεν απαιτείται γνώμη του 
οικείου υπηρεσιακού συμβουλίου της υπηρεσίας απάτην 
οποία μετατάσσεται ο υπάλληλος. Τον προϊστάμενο της 
Γραμματείας επιλέγει η Αρχή από τους υπαλλήλους του 
κλάδου ελεγκτών, κατά παρέκκλιση από κάθε άλλη διά¬ 
ταξη. 

7. Κατά την πρώτη εφαρμογή του παρόντος οι λοιπές 
θέσεις της Γ ραμματείας πληρούνται με τις προϋποθέσεις 
και την διαδικασία της προηγούμενης παραγράφου. Προ- 
τιμούνται υποψήφιοι που έχουν αποδεδειγμένη εμπειρία 
σε θέματα πληροφορικής. Για τους υπαλλήλους του κλά¬ 
δου ελεγκτών ισχύουν οι διατάξεις της παρ. 3 του παρό¬ 
ντος άρθρου. 

8. Ο χρόνος της προηγούμενης υπηρεσίας των μετα- 
τασσομένων από νομικά πρόσωπα δημοσίου δικαίου ή νο¬ 
μικά πρόσωπα ιδιωτικού δικαίου λογίζεται ως χρόνος 
πραγματικής δημόσιας υπηρεσίας για κάθε συνέπεια. 

9. Οι διατάξεις της παρ. 4 του άρθρου 18 εφαρμόζονται 
και επί των υπαλλήλων της Γ ραμματείας. 

ΚΕΦΑΛΑΙΟ Ε’ 

ΚΥΡΩΣΕΙΣ 

Άρθρο 21 

Διοικητικές κυρώσεις 

1. Η Αρχή επιβάλλει στους υπεύθυνους επεξεργασίας ή 
στους τυχόν εκπροσώπους τους τις ακόλουθες διοικητι¬ 
κές κυρώσεις, για παράβαση των υποχρεώσεώντους που 
απορρέουν από τον παρόντα νόμο και από κάθε άλλη 
ρύθμιση που αφορά την προστασία του ατόμου από την 
επεξεργασία δεδομένων προσωπικού χαρακτήρα: 

α) Προειδοποίηση, με αποκλειστική προθεσμία για άρ¬ 
ση της παράβασης. 

β) Πρόστιμο ποσού από τριακόσιες χιλιάδες (300.000) 
έως πενήντα εκατομμύρια (50.000.000) δραχμές. 

γ) Προσωρινή ανάκληση άδειας. 

δ) Οριστική ανάκληση άδειας. 

ε) Καταστροφή αρχείου ή διακοπή επεξεργασίας και 
καταστροφή των σχετικών δεδομένων. 

2. Οι υπό στοιχεία β, γ, δ και ε διοικητικές κυρώσεις της 
προηγούμενης παραγράφου επιβάλλονται πάντοτε ύστε¬ 
ρα από ακρόαση του υπεύθυνου επεξεργασίας ή του εκ¬ 
προσώπου του. Είναι ανάλογες προς τη βαρύτητα της πα¬ 
ράβασης που καταλογίζεται. Οι υπό στοιχεία γ, δ και ε δι¬ 
οικητικές κυρώσεις επιβάλλονται σε περιπτώσεις 
ιδιαίτερα σοβαρής ή καθ’ υποτροπήν παράβασης. Πρό¬ 
στιμο μπορεί να επιβληθεί σωρευτικά και με τις υπό στοι¬ 
χεία γ, δ και ε κυρώσεις. Εάν επιβληθεί η κύρωση της κα¬ 
ταστροφής αρχείου, για την καταστροφή ευθύνεται ο 
υπεύθυνος επεξεργασίας αρχείου, στον οποίο μπορεί να 
επιβληθεί και πρόστιμο για μη συμμόρφωση. 

3. Τα ποσά των προστίμων της παρ. 1 μπορεί να ανα¬ 
προσαρμόζονται με απόφαση του Υπουργού Δικαιοσύ¬ 
νης, ύστερα από πρόταση της Αρχής. 

4. Οι πράξεις της Αρχής με τις οποίες επιβάλλονται πρό¬ 
στιμα συνιστούν εκτελεστό τίτλο και επιδίδονται στον 
υπεύθυνο επεξεργασίας ή τον τυχόν εκπρόσωπό του. Η 
είσπραξη των προστίμων γίνεται κατά τις διατάξεις του 
Κώδικα Εισπράξεως Δημοσίων Εσόδων (ΚΕΔΕ). 


Αρθρο 22 
Ποινικές κυρώσεις 

1. Όποιος παραλείπει να γνωστοποιήσει στην Αρχή, κα¬ 
τά το άρθρο 6 του παρόντος νόμου τη σύσταση και λει¬ 
τουργία αρχείου ή οποιαδήποτε μεταβολή στους όρους 
και τις προϋποθέσεις χορηγήσεως της άδειας που προ- 
βλέπεται από την παρ. 3 του άρθρου 7 του παρόντος νό¬ 
μου, τιμωρείται με φυλάκιση έως τριών (3) ετών και χρη¬ 
ματική ποινή τουλάχιστον ενός εκατομμυρίου (1.000.000) 
δραχμών έως πέντε εκατομμυρίων (5.000.000) δραχμών. 

2. Όποιος κατά παράβαση του άρθρου 7 του παρόντος 
νόμου διατηρεί αρχείο χωρίς άδεια ή κατά παράβαση των 
όρων και προϋποθέσεων της άδειας της Αρχής, τιμωρεί¬ 
ται με φυλάκιση τουλάχιστον ενός (1) έτους και χρηματι¬ 
κή ποινή τουλάχιστον ενός εκατομμυρίου (1.000.000) 
δραχμών έως πέντε εκατομμυρίων (5.000.000) δραχμών. 

3. Όποιος κατά παράβαση του άρθρου 8 του παρόντος 
νόμου προβαίνει σε διασύνδεση αρχείων χωρίς να την 
γνωστοποιήσει στην Αρχή, τιμωρείται με φυλάκιση έως 
τριών (3) ετών και χρηματική ποινή τουλάχιστον ενός εκα¬ 
τομμυρίου (1.000.000) δραχμών έως πέντε εκατομμυρίων 
(5.000.000) δραχμών. 

Όποιος προβαίνει σε διασύνδεση αρχείων χωρίς την 
άδεια της Αρχής, όπου αυτή απαιτείται ή κατά παράβαση 
των όρων της άδειας που του έχει χορηγηθεί, τιμωρείται 
με φυλάκιση τουλάχιστον ενός έτους και χρηματική ποινή 
τουλάχιστον ενός εκατομμυρίου (1.000.000) δραχμών 

έως πέντε εκατομμυρίων (5.000.000) δραχμών. 

4. Όποιος χωρίς δικαίωμα επεμβαίνει με οποιονδήποτε 
τρόπο σε αρχείο δεδομένων προσωπικού χαρακτήρα ή 
λαμβάνει γνώση των δεδομένων αυτών ή τα αφαιρεί, αλ¬ 
λοιώνει, βλάπτει, καταστρέφει, επεξεργάζεται, μεταδίδει, 
ανακοινώνει, τα καθιστά προσιτά σε μη δικαιούμενα πρό¬ 
σωπα ή επιτρέπει στα πρόσωπα αυτά να λάβουν γνώση 
των εν λόγω δεδομένων, ή τα εκμεταλλεύεται με οποιον- 
δήποτε τρόπο, τιμωρείται με φυλάκιση τουλάχιστον ενός 
έτους και χρηματική ποινή και αν πρόκειται για ευαίσθητα 
δεδομένα με φυλάκιση τουλάχιστον ενός (1) τουλάχιστον 
ενός εκατομμυρίου (1.000.000) δραχμών έως δέκα εκα¬ 
τομμυρίων (10.000.000) δραχμών, αν η πράξη δεν τιμω¬ 
ρείται βαρύτερα από άλλες διατάξεις. 

5. Υπεύθυνος επεξεργασίας που δεν συμμορφώνεται 
με τις αποφάσεις της Αρχής που εκδίδονται για την ικα¬ 
νοποίηση του δικαιώματος πρόσβασης, σύμφωνα με την 
παρ. 4 του άρθρου 12, για την ικανοποίηση του δικαιώμα¬ 
τος αντίρρησης, σύμφωνα με την παρ. 2 του άρθρου 13, 
καθώς και με πράξεις επιβολής των διοικητικών κυρώσε- 
ωντων περιπτώσεων γ’, δ’ και ε’ της παρ. 1 του άρθρου 21 
τιμωρείται με φυλάκιση τουλάχιστον δύο (2) ετών και με 
χρηματική ποινή τουλάχιστον ενός εκατομμυρίου 
(1.000.000) δραχμών έως πέντε εκατομμυρίων 
(5.000.000) δραχμών. Με τις ποινές του προηγούμενου 
εδαφίου τιμωρείται ο υπεύθυνος επεξεργασίας που δια¬ 
βιβάζει δεδομένα προσωπικού χαρακτήρα κατά παράβα¬ 
ση του άρθρου 9 καθώς και εκείνος που δεν συμμορφώ¬ 
νεται προς την δικαστική απόφαση του άρθρου 14 του πα¬ 
ρόντος νόμου. 

6. Αν ο υπαίτιος των πράξεων των παρ. 1 έως 5 του πα¬ 
ρόντος άρθρου είχε σκοπό να προσπορίσει στον εαυτό 
του ή σε άλλον παράνομο περιουσιακό όφελος, ή να βλά¬ 
ψει τρίτον, επιβάλλεται κάθειρξη έως δέκα (10) ετών και 
χρηματική ποινή τουλάχιστον δύο εκατομμυρίων 
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(2.000.000) δραχμών έως δέκα εκατομμυρίων 
(10.000.000) δραχμών. 

7. Αν από τις πράξεις των παρ. 1 έως και 5 του παρόντος 
άρθρου προκλήθηκε κίνδυνος για την ελεύθερη λειτουρ¬ 
γία του δημοκρατικού πολιτεύματος ή για την εθνική 
ασφάλεια, επιβάλλεται κάθειρξη και χρηματική ποινή του¬ 
λάχιστον πέντε εκατομμυρίων (5.000.000) δραχμών έως 
δέκα εκατομμυρίων (10.000.000) δραχμών. 

8. Αν οι πράξεις των παρ. 1 έως 5 του παρόντος άρθρου 
τελέσθηκαν από αμέλεια, επιβάλλεται φυλάκιση έως 
τριών (3) ετών και χρηματική ποινή. 

9. Για την εφαρμογή των διατάξεων του παρόντος άρ¬ 
θρου, αν υπεύθυνος επεξεργασίας δεν είναι φυσικό πρό¬ 
σωπο, ευθύνεται ο εκπρόσωπος του νομικού προσώπου ή 
ο επικεφαλής της δημόσιας αρχής ή υπηρεσίας ή οργανι¬ 
σμού αν ασκεί και ουσιαστικά τη διοίκηση ή διεύθυνση αυ¬ 
τών. 

10. Για τα εγκλήματα του παρόντος άρθρου ο Πρόε¬ 
δρος και τα μέλη της Αρχής καθώς και οι προς τούτο ειδι¬ 
κά εντεταλμένοι υπάλληλοι του τμήματος ελεγκτών της 
Γραμματείας, είναι ειδικοί ανακριτικοί υπάλληλοι και 
έχουν όλα τα δικαιώματα που προβλέπει σχετικά ο Κώδι¬ 
κας Ποινικής Δικονομίας. Μπορούν να διενεργούν προα¬ 
νάκριση και χωρίς εισαγγελική παραγγελία, όταν πρόκει¬ 
ται για αυτόφωρο κακούργημα ή πλημμέλημα ή υπάρχει 
κίνδυνος από την αναβολή. 

11. Για τα εγκλήματα της παρ. 5 του παρόντος άρθρου 
καθώς επίσης και σε κάθε άλλη περίπτωση όπου προηγή- 
θηκε διοικητικός έλεγχος από την Αρχή, ο Πρόεδρος αυ¬ 
τής ανακοινώνει γραπτώς στον αρμόδιο εισαγγελέα οτι¬ 
δήποτε αποτέλεσε αντικείμενο έρευνας από την Αρχή και 
διαβιβάζει σε αυτόν όλα τα στοιχεία και τις αποδείξεις. 

12. Η προανάκριση για τα εγκλήματα του παρόντος άρ¬ 
θρου περατώνεται μέσα σε δύο (2) το πολύ μήνες απάτην 
άσκηση της ποινικής δίωξης και εφόσον υπάρχουν απο- 
χρώσες ενδείξεις για την παραπομπή του κατηγορουμέ¬ 
νου σε δίκη, η δικάσιμος ορίζεται σε ημέρα που δεν απέ¬ 
χει περισσότερο από τρεις (3) μήνες από το πέρας της 
προανάκρισης ή αν η παραπομπή έγινε με βούλευμα δύο 
(2) μήνες από τότε που αυτό έγινε αμετάκλητο. Σε περί¬ 
πτωση εισαγωγής της υπόθεσης με απευθείας κλήση του 
κατηγορουμένου στο ακροατήριο δεν επιτρέπεται η προ¬ 
σφυγή κατά του κλητηρίου θεσπίσματος. 

13. Δεν επιτρέπεται αναβολή της δίκης για τα εγκλήμα¬ 
τα του παρόντος άρθρου παρά μόνον μία φορά για εξαι¬ 
ρετικά σοβαρό λόγο. Στην περίπτωση αυτή ορίζεται ρητή 
δικάσιμος, που δεν απέχει περισσότερο από δύο (2) μή¬ 
νες και η υπόθεση εκδικάζεται κατ’ εξαίρεση πρώτη. 

14. Τ α κακουργήματα που προβλέπονται από τον παρό¬ 
ντα νόμο υπάγονται στην αρμοδιότητα του δικαστηρίου 
των εφετών. 

Άρθρο 23 
Αστική ευθύνη 

1. Φυσικό πρόσωπο ή νομικό πρόσωπο ιδιωτικού δικαί¬ 
ου, που κατά παράβαση του παρόντος νόμου, προκαλεί 
περιουσιακή βλάβη, υποχρεούται σε πλήρη αποζημίωση. 
Αν προκάλεσε ηθική βλάβη, υποχρεούται σε χρηματική 
ικανοποίηση. Η ευθύνη υπάρχει και όταν ο υπόχρεος 
όφειλε να γνωρίζει την πιθανότητα να επέλθει βλάβη σε 
άλλον. 

2. Η κατά το άρθρο 932 ΑΚ χρηματική ικανοποίηση λό¬ 
γω ηθικής βλάβης για παράβαση του παρόντος νόμου 


ορίζεται κατ’ ελάχιστο στο ποσό των δύο εκατομμυρίων 
(2.000.000) δραχμών, εκτός αν ζητήθηκε από τον ενάγο- 
ντα μικρότερο ποσό ή η παράβαση οφείλεται σε αμέλεια. 
Η χρηματική αυτή ικανοποίηση επιδικάζεται ανεξαρτή¬ 
τως από την αιτούμενη αποζημίωση για περιουσιακή βλά¬ 
βη. 

3.Οι απαιτήσεις του παρόντος άρθρου εκδικάζονται κα¬ 
τά τ α άρθρα 664 - 676 του Κώδικα Πολιτικής Δικονομίας, 
ανεξάρτητα από την τυχόν έκδοση ή μη απόφασης της 
Αρχής ή την τυχόν άσκηση ποινικής δίωξης, καθώς και 
από την αναστολή ή αναβολή της για οποιοδήποτε λόγο. 
Η απόφαση του δικαστηρίου εκδίδεται μέσα σε δύο (2) 
μήνες από την πρώτη συζήτηση στο ακροατήριο. 

ΚΕΦΑΛΑΙΟ ΣΤ’ 

ΤΕΛΙΚΕΣ - ΜΕΤΑΒΑΤΙΚΕΣ ΔΙΑΤΑΞΕΙΣ 
Άρθρο 24 

Υποχρεώσεις υπεύθυνου επεξεργασίας 

1. Οι υπεύθυνοι επεξεργασίας αρχείων τα οποία λει¬ 
τουργούν κατά την έναρξη ισχύος του παρόντος νόμου, 
υποχρεούνται να υποβάλλουν την κατά το άρθρο 6 γνω¬ 
στοποίηση λειτουργίας στην Αρχή μέσα σε έξι (6) μήνες 
από την έναρξη λειτουργίας της Αρχής. 

2. Την ίδια υποχρέωση έχουν και οι υπεύθυνοι επεξερ¬ 
γασίας αρχείων με ευαίσθητα δεδομένα, τα οποία λει¬ 
τουργούν κατά την έναρξη ισχύος του παρόντος νόμου, 
προκειμένου να εκδοθεί η κατά την παρ. 3 του άρθρου 7 
άδεια. 

3. Για αρχεία που λειτουργούν και επεξεργασίες που 
εκτελούνται κατά την έναρξη ισχύος του παρόντος νόμου 
οι υπεύθυνοι επεξεργασίας οφείλουν να προβούν στην 
κατά την παρ. 1 του άρθρου 11 ενημέρωση των υποκειμέ¬ 
νων μέσα σε έξι (6) μήνες από την έναρξη λειτουργίας της 
Αρχής. Η ενημέρωση, εφόσον αφορά μεγάλο αριθμό 
υποκειμένων μπορεί να γίνει και δια του τύπου. Στην περί¬ 
πτωση αυτή τις λεπτομέρειες καθορίζει η Αρχή. Οι διατά¬ 
ξεις της παρ. 4 του άρθρου 11 έχουν εφαρμογή και εν 
προκειμένω. 

4. Για τα εξ ολοκλήρου μη αυτοματοποιημένα αρχεία οι 
προθεσμίες των προηγουμένων παραγράφων είναι ενός 
(1) χρόνου. 

5. Οι διατάξεις των άρθρων 11,12,13, και 19 παρ. 1 του 
παρόντος νόμου δεν εφαρμόζονται στο ποινικό μητρώο 
και στα υπηρεσιακά αρχεία που τηρούνται από τις αρμό¬ 
διες δικαστικές αρχές για την εξυπηρέτηση των αναγκών 
της λειτουργίας της ποινικής δικαιοσύνης και στο πλαίσιο 
της λειτουργίας της. 

Άρθρο 25 

Έναρξη λειτουργίας της Αρχής 

1. Μέσα σε εξήντα (60) μέρες από την έναρξη ισχύος 
του παρόντος νόμου, διορίζεται ο Πρόεδρος της Αρχής 
και ο αναπληρωτής του. Μέσα στην ίδια προθεσμία ο 
Υπουργός Δικαιοσύνης υποβάλει στον Πρόεδρο της Βου¬ 
λής πρόταση για τον διορισμό των τεσσάρων τακτικών με¬ 
λών της Αρχής και των ισάριθμων αναπληρωτών τους. 

2. Ο χρόνος της έναρξης λειτουργίας της Αρχής ορίζε¬ 
ται με απόφαση του Υπουργού Δικαιοσύνης που εκδίδε- 
ται το αργότερο μέσα σε τέσσερις (4) μήνες μετά τη συ¬ 
γκρότηση της Αρχής. Από τον διορισμό των μελών της και 
έως την κατά τις παρ. 6 και 7 του άρθρου 20 του παρόντος 
νόμου πλήρωση των θέσεων της Γραμματείας της, η Αρ- 
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χή εξυπηρετείται από προσωπικό το οποίο αποσπάται 
προσωρινά σε αυτήν, με απόφασή της, κατά παρέκκλιση 
από κάθε άλλη διάταξη. 

3. Έως ότου η Αρχή λειτουργήσει σύμφωνα με την 
προηγούμενη παράγραφο, η εκκαθάριση των δαπανών 
της γίνεται από τη Διεύθυνση Οικονομικού της Κεντρικής 
Υπηρεσίας του Υπουργείου Δικαιοσύνης, σε βάρος του 
προϋπολογισμού του Υπουργείου Δικαιοσύνης. 

4. Η κατά την παρ. 2 του παρόντος άρθρου απόφαση 
του Υπουργού Δικαιοσύνης για τον χρόνο έναρξης λει¬ 
τουργίας της Αρχής δημοσιεύεται στην Εφημερίδα της 
Κυβερνήσεως και σε τέσσερις (4) τουλάχιστον ημερήσιες 
πολιτικές εφημερίδες ευρείας κυκλοφορίας που εκδίδο- 
νται στην Αθήνα και την Θεσσαλονίκη και σε δύο (2) του¬ 
λάχιστον ημερήσιες οικονομικές εφημερίδες. 

Άρθρο 26 
Έναρξη ισχύος 

1. Η ισχύς των διατάξεων των άρθρων 15, 16,17,18 και 
20 του παρόντος νόμου αρχίζει από τη δημοσίευσή του 
στην Εφημερίδα της Κυβερνήσεως. 

2. Η ισχύς των λοιπών διατάξεων αρχίζει από την κατά 
το προηγούμενο άρθρο έναρξη λειτουργίας της Αρχής. 

1.2 Τροποποίηση των διατάξεων του Ν.2472/97 

Η Αρχή Προστασίας Δεδομένων, μετά την ψήφιση του 
ν. 2819/2000 (ΦΕΚ 84/15.3.2000/τεύχος Α), ο οποίος τρο¬ 
ποποιεί διατάξεις του ν. 2472/1997, που αφορούν την 
προστασία του ατόμου από την επεξεργασία προσωπι¬ 
κών δεδομένων, ενημερώνει ως προς τα ακόλουθα: 

Στο νέο άρθρο 7Α ορίζονται οι περιπτώσεις στις οποίες 
οι τηρούντες αρχεία με προσωπικά δεδομένα απαλλάσ¬ 
σονται από την υποχρέωση γνωστοποίησης και λήψης 
άδειας. Οι περιπτώσεις αυτές είναι οι παρακάτω: 

α. Όταν η επεξεργασία πραγματοποιείται αποκλειστικά 
για σκοπούς που συνδέονται άμεσα με τη σχέση εργα¬ 
σίας ή έργου και είναι αναγκαία για την εκπλήρωση υπο¬ 
χρέωσης που επιβάλλει ο νόμος ή για την εκτέλεση της 
σύμβασης και το υποκείμενο έχει προηγουμένως ενημε¬ 
ρωθεί, όπως οι επεξεργασίες που αφορούν αρχεία προ¬ 
σωπικού. 

β. Όταν η επεξεργασία αφορά πελάτες ή προμηθευτές, 
εφόσον τα δεδομένα δεν διαβιβάζονται ούτε κοινοποιού¬ 
νται σε τρίτους. Για την εφαρμογή της παρούσας διάτα¬ 
ξης τα δικαστήρια και οι δημόσιες αρχές δεν λογίζονται 
ως τρίτοι εφόσον τη διαβίβαση ή κοινοποίηση επιβάλλει 
νόμος ή δικαστική απόφαση. Δεν απαλλάσσονται από την 
υποχρέωση γνωστοποίησης οι ασφαλιστικές εταιρείες 
για όλους τους κλάδους ασφάλισης, οι φαρμακευτικές 
εταιρείες, οι εταιρείες εμπορίας πληροφοριών καιτα χρη¬ 
ματοπιστωτικά νομικά πρόσωπα, όπως οι τράπεζες και οι 
εταιρείες έκδοσης πιστωτικών καρτών. 

γ. Όταν η επεξεργασία γίνεται από σωματεία, εταιρείες, 
ενώσεις προσώπων και πολιτικά κόμματα και αφορά δε¬ 
δομένα τω μελών ή εταίρων τους, εφόσον αυτοί έχουν 
δώσει τη συγκατάθεσή τους και τα δεδομένα δεν διαβι¬ 
βάζονται ούτε κοινοποιούνται σε τρίτους. Δεν λογίζονται 
ως τρίτοι τα μέλη ή οι εταίροι, εφόσον η διαβίβαση γίνεται 
προς αυτούς για τους σκοπούς των ως άνω νομικών προ¬ 
σώπων ή ενώσεων, ούτε τα δικαστήρια και οι δημόσιες 
αρχές, εφόσον τη διαβίβαση επιβάλλει νόμος ή δικαστική 
απόφαση. 

δ. Όταν η επεξεργασία γίνεται από ιατρούς ή άλλα πρό¬ 


σωπα που παρέχουν υπηρεσίες υγείας και αφορά ιατρικά 
δεδομένα, εφόσον ο υπεύθυνος επεξεργασίας δεσμεύε¬ 
ται από το ιατρικό απόρρητο ή άλλο απόρρητο που προ¬ 
βλέπει νόμος ή κώδικας δεοντολογίας και τα δεδομένα 
δεν διαβιβάζονται ούτε κοινοποιούνται σε τρίτους. Γιατην 
εφαρμογή της παρούσας διάταξης τα δικαστήρια και οι 
δημόσιες αρχές δεν λογίζονται ως τρίτοι, εφόσον τη δια¬ 
βίβαση ή κοινοποίηση επιβάλλει νόμος ή δικαστική από¬ 
φαση. Δεν εμπίπτουν στην απαλλαγή της παρούσας διά¬ 
ταξης τα νομικά πρόσωπα ή οι οργανισμοί που παρέχουν 
υπηρεσίες υγείας, όπως κλινικές, νοσοκομεία, κέντρα 
υγείας, κέντρα αποθεραπείας και αποτοξίνωσης, ασφαλι¬ 
στικά ταμεία και ασφαλιστικές εταιρείες, καθώς και οι 
υπεύθυνοι επεξεργασίας δεδομένων προσωπικού χαρα¬ 
κτήρα όταν η επεξεργασία διεξάγεται στο πλαίσιο προ¬ 
γραμμάτων τηλεϊατρικής ή παροχής υπηρεσιών μέσω δι¬ 
κτύου. 

ε. Όταν η επεξεργασία γίνεται από δικηγόρους, συμβο¬ 
λαιογράφους, άμισθους υποθηκοφύλακες και δικαστι¬ 
κούς επιμελητές και αφορά την παροχή νομικών υπηρε¬ 
σιών προς πελάτες τους, εφόσον ο υπεύθυνος επεξεργα¬ 
σίας δεσμεύεται από υποχρέωση απορρήτου που 
προβλέπει νόμος καιτα δεδομένα δεν διαβιβάζονται ούτε 
κοινοποιούνται σε τρίτους, εκτός από τις περιπτώσεις 
που αυτό είναι αναγκαίο και συνδέεται άμεσα με την εκ¬ 
πλήρωση εντολής του πελάτη. 

Σε όλες τις προαναφερθείσες περιπτώσεις ο υπεύθυ¬ 
νος επεξεργασίας υπόκειται σε όλες τις υποχρεώσεις 
που προβλέπει ο παρών νόμος και υποχρεούται να συμ¬ 
μορφώνεται με ειδικούς κανόνες επεξεργασίας που η Αρ¬ 
χή εκδίδει. 

Οι προθεσμίες για την υποβολή γνωστοποίησης αρχεί¬ 
ου με μη ευαίσθητα προσωπικά δεδομένα, την υποβολή 
αίτησης για λήψη άδειας για αρχείο με ευαίσθητα δεδο¬ 
μένα και για την ενημέρωση των υποκειμένων παρατείνο- 
νται έως την 21η Ιανουάριου 2001. 

1.3 Νόμος 2774/97 

ΠΡΟΣΤΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑ¬ 
ΚΤΗΡΑ ΣΤΟΝ ΤΗΛΕΠΙΚΟΙΝΩΝΙΑΚΟ ΤΟΜΕΑ 

Άρθρο 1 

Αντικείμενο και πεδίο εφαρμογής 

Σκοπός του παρόντος νόμου αυτού η προστασία των 
θεμελιωδών δικαιωμάτων των ατόμων και ιδίως της ιδιω¬ 
τικής ζωής και η θέσπιση των προϋποθέσεων για την επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα στον τηλε¬ 
πικοινωνιακό τομέα. Ο Ν. 2472/97 (ΦΕΚ 50 Α'/10.4.1997) 
εφαρμόζεται για κάθε ζήτημα σχετικό με την παροχή τη¬ 
λεπικοινωνιακών υπηρεσιών που δεν ρυθμίζεται ειδικότε¬ 
ρα από τον παρόντα νόμο. 

Άρθρο 2 

Ορισμοί 

Εκτός των ορισμών που περιλαμβάνονται στο άρθρο 2 
του Ν. 2472/97 για τους σκοπούς του νόμου αυτού νοού¬ 
νται ως: 

α) “συνδρομητής”, κάθε φυσικό η νομικό πρόσωπο που 
έχει συνάψει σύμβαση με φορέα παροχής διαθέσιμων 
στο κοινό τηλεπικοινωνιακών υπηρεσιών για την παροχή 
των υπηρεσιών αυτών. 

β) “χρήστης”, κάθε φυσικό πρόσωπο που χρησιμοποιεί 
διαθέσιμη στο κοινό τηλεπικοινωνιακή υπηρεσία για προ- 
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σωπικούς ή επαγγελματικούς σκοπούς, χωρίς να είναι 
απαραίτητα συνδρομητής της. 

γ) “δημόσιο τηλεπικοινωνιακό δίκτυο” τα συστήματα 
μετάδοσης, ο εξοπλισμός μεταγωγής και τα λοιπά μέσα 
που επιτρέπουν την μεταφορά σημάτων μεταξύ συγκε¬ 
κριμένων τερματικών σημείων με τη χρήση καλωδίου, ρα¬ 
διοκυμάτων, οπτικών ή άλλων ηλεκτρομαγνητικών μέ¬ 
σων, τα οποία χρησιμοποιούνται εν μέρει ή εν όλω, για την 
παροχή διαθέσιμων στο κοινό τηλεπικοινωνιών υπηρε¬ 
σιών. 

δ) “τηλεπικοινωνιακές υπηρεσίες” οι υπηρεσίες των 
οποίων η παροχή συνίσταται εν όλω ή εν μέρει στη μετά¬ 
δοση και περαιτέρω διαβίβαση σημάτων μέσω τηλεπικοι¬ 
νωνιακών δικτύων εξαιρουμένων των ραδιοφωνικών και 
τηλεοπτικών εκπομπών. 

Άρθρο 3 

Υπηρεσίες που εμπίπτουν στο πεδίο εφαρμογής 

1. Ο παρών νόμος εφαρμόζεται και στις περιπτώσεις 
που συνδρομητές κατά τους ορισμούς του νόμου αυτού 
είναι νομικά πρόσωπα, όπως ορίζεται ειδικότερα στα πα¬ 
ρακάτω άρθρα. 

2. Ο παρών νόμος εφαρμόζεται στην επεξεργασία δε¬ 
δομένων προσωπικού χαρακτήρα στο πλαίσιο της παρο¬ 
χής διαθέσιμων στο κοινό τηλεπικοινωνιακών υπηρεσιών 
σε δημόσια τηλεπικοινωνιακά δίκτυα ιδίως μέσω του ψη¬ 
φιακού δικτύου ενοποιημένων υπηρεσιών (ΙπΙορταίΘά 
3θΓνίοθ5 ΟίςιιΙδΙ ΝθΙ\λ/ογΚ - ΙδϋΝ) και των δημοσίων ψηφια¬ 
κών κινητών δικτύων. Για την επεξεργασία δεδομένων 
προσωπικού χαρακτήρα που πραγματοποιείται στο πλαί¬ 
σιο μη διαθέσιμων στο κοινό υπηρεσιών εφαρμόζεται ο Ν. 
2472/97. 

3. Τα άρθρα 6 και 7 του παρόντος νόμου εφαρμόζονται 
στις γραμμές συνδρομητών που συνδέονται με ψηφιακά 
κέντρα και όταν αυτό είναι τεχνικώς εφικτό σε γραμμές 
συνδρομητών που συνδέονται με αναλογικά κέντρα και 
δεν συνεπάγεται δυσανάλογη οικονομική επιβάρυνση. Η 
Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων 
(Ε.Ε.Τ.Τ.) κατόπιν γνωστοποιήσεως των ενδιαφερομένων 
οργανισμών κοινοποιεί στην Επιτροπή της Ευρωπαϊκής 
Ένωσης τις περιπτώσεις όπου είναι τεχνικώς αδύνατο ή 
επιφέρουν δυσανάλογη επένδυση. 

Άρθρο 4 
Γενικές αρχές 

1. Οποιαδήποτε χρήση των τηλεπικοινωνιακών υπηρε¬ 
σιών όπως ορίζονται στο νόμο αυτό προστατεύεται από 
τις ρυθμίσεις για το απόρρητο των επικοινωνιών. Η άρση 
του απορρήτου σε δημόσιες αρχές είναι επιτρεπτή μόνο 
για τους λόγους και υπό τους όρους και διαδικασίες που 
ορίζει ο Ν. 2225/94 (ΦΕΚ 121 Α’ /20.7.1994), όπως ισχύει. 

2. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα 
επιτρέπεται μόνο εάν: 

α) ο συνδρομητής ή ο χρήστης έχει δώσει τη συγκατά¬ 
θεσή του μετά από ενημέρωση για το είδος των δεδομέ¬ 
νων, τον σκοπό και την έκταση της επεξεργασίας, τους 
αποδέκτες ή τις κατηγορίες αποδεκτών ή 

β) η επεξεργασία είναι αναγκαία για την εκτέλεση σύμ¬ 
βασης στην οποία ο συνδρομητής ή ο χρήστης είναι συμ¬ 
βαλλόμενο μέρος ή για τη λήψη μέτρων κατά το προσυμ- 
βατικό στάδιο μετά από αίτηση του συνδρομητή. 

3. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα 
πρέπει να περιορίζεται στο απολύτως αναγκαίο για την 


εξυπηρέτηση των σκοπών της. 

4. Ο φορέας παροχής δημόσιου τηλεπικοινωνιακού δι¬ 
κτύου ή και διαθέσιμης στο κοινό τηλεπικοινωνιακής υπη¬ 
ρεσίας δεν επιτρέπεται να χρησιμοποιεί τα δεδομένα 
προσωπικού χαρακτήρα ή να τα διαβιβάζει σε τρίτους για 
άλλους σκοπούς και ιδίως για σκοπούς διαφήμισης ή 
εμπορικής έρευνας αγοράς προϊόντων και υπηρεσιών 
εκτός εάν ο συνδρομητής ή ο χρήστης έχει ρητά και ειδι¬ 
κά δώσει τη συγκατάθεσή του. Η συγκατάθεση απαιτείται 
να είναι έγγραφη εφόσον τα δεδομένα διαβιβάζονται σε 
τρίτους. Η συγκατάθεση μπορεί σε κάθε περίπτωση να 
αρθεί οποτεδήποτε χωρίς αναδρομικό αποτέλεσμα. Σε 
περίπτωση άρσης της συγκατάθεσης και εφόσον τα δε¬ 
δομένα έχουν στο μεταξύ ανακοινωθεί σε τρίτους η ανά¬ 
κληση ανακοινώνεται σε αυτούς με φροντίδα του υπεύ¬ 
θυνου επεξεργασίας. Ο φορέας παροχής τηλεπικοινω¬ 
νιακού δικτύου ή και διαθέσιμης στο κοινό 
τηλεπικοινωνιακής υπηρεσίας απαγορεύεται να εξαρτά 
την παροχή των υπηρεσιών αυτών από τη συγκατάθεση 
του συνδρομητή/ χρήστη για την επεξεργασία των δεδο¬ 
μένων αυτών για άλλους σκοπούς εκτός από αυτούς που 
εξυπηρετούν άμεσα την παροχή των υπηρεσιών τις οποί¬ 
ες αφορά ο νόμος αυτός. 

5. Ο σχεδιασμός και η επιλογή των τεχνικών μέσων κα¬ 
θώς και ο εξοπλισμός για την παροχή διαθέσιμων στο 
κοινό τηλεπικοινωνιακών υπηρεσιών πρέπει να γίνεται με 
κριτήριο και σκοπό την επεξεργασία όσο το δυνατόν λι- 
γότερων δεδομένων προσωπικού χαρακτήρα. 

6. Ο παρέχων διαθέσιμες στο κοινό τηλεπικοινωνιακές 
υπηρεσίες οφείλει να καθιστά δυνατή την χρήση και πλη¬ 
ρωμή των υπηρεσιών αυτών ανωνύμως ή με ψευδώνυμο, 
στο βαθμό που αυτό είναι τεχνικά εφικτό. Σε περίπτωση 
αμφισβήτησης για την τεχνική δυνατότητα της ανώνυμης 
και ψευδώνυμης χρήσης και πληρωμής των υπηρεσιών 
αυτών γνωμοδοτεί η Ε.Ε.Τ.Τ. σύμφωνα με τις οικείες δια¬ 
τάξεις. 

Άρθρο 5 

Δεδομένα κίνησης και χρέωσης - Αναλυτική χρέωση 

1. Τα δεδομένα κίνησης που αφορούν συνδρομητές και 
χρήστες, τα οποία υποβάλλονται σε επεξεργασία για την 
πραγματοποίηση κλήσεων και αποθηκεύονται από το φο¬ 
ρέα παροχής τηλεπικοινωνιακού δικτύου ή και διαθέσι¬ 
μης στο κοινό τηλεπικοινωνιακής υπηρεσίας πρέπει να 
απαλείφονται η να καθίστανται ανώνυμα κατά τη λήξη της 
κλήσης, με την επιφύλαξη των διατάξεων των παραγρά¬ 
φων 2, 3 και 4 του παρόντος άρθρου. 

2. Για τη χρέωση των συνδρομητών και την πληρωμή 
των διασυνδέσεων, εφόσον είναι αναγκαίο επιτρέπεται να 
υποβάλλονται σε επεξεργασία τα δεδομένα που αφορούν 
τον αριθμό ή την ταυτότητα της συσκευής του συνδρο¬ 
μητή, τη διεύθυνση του συνδρομητή και τον τύπο της συ¬ 
σκευής, τον συνολικό αριθμό των προς χρέωση μονάδων 
για τη λογιστική περίοδο, τον αριθμό του καλούμενου 
συνδρομητή, τον τύπο, το χρόνο έναρξης και τη διάρκεια 
των κλήσεων που πραγματοποιήθηκαν ή/και τον όγκο των 
διαβιβασθέντων δεδομένων, την ημερομηνία κατά την 
οποία έλαβε χώρα η κλήση/ υπηρεσία, άλλες πληροφο¬ 
ρίες που αφορούντοντρόπο και τη διαδικασία πληρωμής 
όπως προκαταβολές, πληρωμές με δόσεις, αποσύνδεση, 
υπομνηστική επιστολή. Η επεξεργασία αυτή επιτρέπεται 
μόνο έως το τέλος της περιόδου εντός της οποίας μπορεί 
να αμφισβητηθεί νομίμως ο λογαριασμός ή να επιδιωχθεί 
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η πληρωμή του. 

3. Εφόσοντο ζητήσει ο συνδρομητής ή ο χρήστης, ο φο¬ 
ρέας παροχής τηλεπικοινωνιακού δικτύου ή και διαθέσι¬ 
μης στο κοινό τηλεπικοινωνιακής υπηρεσίας οφείλει να 
διαγράφει τα τρία τελευταία ψηφία των κληθέντων αριθ¬ 
μών . Εφόσον το ζητήσει ο συνδρομητής ή ο χρήστης, ο 
φορέας παροχής τηλεπικοινωνιακού δικτύου ή και διαθέ¬ 
σιμης στο κοινό τηλεπικοινωνιακής υπηρεσίας υποχρεού- 
ται σε πλήρη διαγραφή των κληθέντων αριθμών, αμέσως 
μετά την αποστολή του λογαριασμού. Στην περίπτωση 
αυτή δεν θα υφίσταται για την εταιρία υποχρέωση από¬ 
δειξης της ορθότητας των στοιχείων των λογαριασμών. 

4. Η επεξεργασία των δεδομένων κίνησης και χρέωσης 
πρέπει να ανατίθεται σε πρόσωπα τα οποία ενεργούν υπό 
την εποπτεία των φορέων παροχής των δημοσίων τηλεπι¬ 
κοινωνιακών δικτύων ή και των διαθέσιμων στο κοινό τη¬ 
λεπικοινωνιακών υπηρεσιών και τα οποία ασχολούνται με 
τη διαχείριση των χρεώσεων ή της κίνησης, τις απαντή¬ 
σεις σε ερωτήσεις πελατών, την ανίχνευση της απάτης 
και με την εμπορική προώθηση των τηλεπικοινωνιακών 
υπηρεσιών του φορέα. 

5. Οι συνδρομητές έχουν το δικαίωμα να ζητούν την έκ¬ 
δοση και λήψη μη αναλυτικών λογαριασμών. Σε περίπτω¬ 
ση συσκευής σε χώρο με πολλούς κατοίκους ή διαμένο- 
ντες ή σε επαγγελματική εγκατάσταση με πολλούς χρή¬ 
στες για την αποστολή αναλυτικού λογαριασμού 
χρειάζεται έγγραφη βεβαίωση του συνδρομητή ότι οι 
χρήστες έχουν ενημερωθεί ή θα ενημερωθούν με τον κα¬ 
τά περίπτωση πρόσφορο τρόπο για την αποστολή αναλυ¬ 
τικών λογαριασμών στον συνδρομητή. 

6. Οι παράγραφοι 1,2,3,4 του παρόντος άρθρου ισχύ¬ 
ουν με την επιφύλαξη ότι η Ε.Ε.Τ.Τ. ενημερώνεται από τα 
ενδιαφερόμενο πρόσωπα για τα δεδομένα που αφορούν 
τη χρέωση ή την κίνηση με σκοπό την επίλυση διαφορών, 
που σχετίζονται ιδίως με τη διασύνδεση ή τη χρέωση, 
σύμφωνα με τις διατάξεις της κείμενης νομοθεσίας. 

Άρθρο 6 

Ένδειξη της ταυτότητας και περιορισμός αναγνώρι¬ 
σης καλούσας και συνδεδεμένης γραμμής 

1. Σε περίπτωση που παρέχεται η ένδειξη της ταυτότη¬ 
τας καλούσας γραμμής, ο καλών χρήστης πρέπει να έχει 
τη δυνατότητα, με απλά μέσα και ατελώς, να εμποδίζει 
αυτή τη λειτουργία ανά κλήση. Ο καλών συνδρομητής 
πρέπει να έχει τη δυνατότητα αυτή ανά γραμμή. 

2. Σε περίπτωση που παρέχεται ένδειξη της ταυτότητας 
καλούσας γραμμής, ο καλούμενος συνδρομητής πρέπει 
να έχει τη δυνατότητα, με απλά μέσα και ατελώς να μην 
επιτρέπει την ένδειξη της ταυτότητας της καλούσας 
γραμμής για τις εισερχόμενες κλήσεις. 

3. Σε περίπτωση που παρέχεται ένδειξη της ταυτότητας 
καλούσας γραμμής και η ένδειξη αυτή γίνεται πριν γίνει 
οριστικά η κλήση ο καλούμενος συνδρομητής πρέπει να 
έχει τη δυνατότητα με απλά μέσα, να μη δέχεται την ει¬ 
σερχόμενη κλήση όταν ο καλών χρήστης ή συνδρομητής 
δεν έχει επιτρέψει την ένδειξη της ταυτότητας της κα¬ 
λούσας γραμμής. 

4. Σε περίπτωση που παρέχεται ένδειξη της ταυτότητας 
της συνδεδεμένης γραμμής, ο καλούμενος συνδρομητής 
πρέπει να έχει τη δυνατότητα να απαλείφει, με απλά μέσα 
και ατελώς, την ένδειξη της ταυτότητας της συνδεδεμέ¬ 
νης γραμμής στον καλούντο χρήστη. 

5. Οι διατάξεις της παραγράφου 1 ισχύουν επίσης όσον 


αφορά κλήσεις προς χώρες που δεν ανήκουν στην Ευρω¬ 
παϊκή Ένωση, οι διατάξεις των παραγράφων 2, 3 και 4 
ισχύουν επίσης και για τις εισερχόμενες κλήσεις που προ¬ 
έρχονται από τρίτες χώρες. 

6. Σε περίπτωση που παρέχεται ένδειξη της ταυτότητας 
καλούσας ή και συνδεδεμένης γραμμής, οι φορείς παρο¬ 
χής διαθέσιμων στο κοινό τηλεπικοινωνιακών υπηρεσιών 
ενημερώνουν με κάθε πρόσφορο τρόπο ή μέσο το κοινό 
και τους συνδρομητές σχετικά, όπως επίσης και για τις 
δυνατότητες που ορίζονται στις παραγράφους 1-4. 

7. Ο φορέας παροχής δημοσίου τηλεπικοινωνιακού δι¬ 
κτύου ή και διαθέσιμης στο κοινό τηλεπικοινωνιακής υπη¬ 
ρεσίας οφείλει να διαθέτει μέσα εξουδετέρωσης της δυ¬ 
νατότητας μη αναγραφής της καλούσας γραμμής: 

α) για περιορισμένο χρονικό διάστημα, μετά από αίτηση 
του συνδρομητή που ζητεί τον εντοπισμό κακοβούλων ή 
ενοχλητικών κλήσεων. Τα δεδομένα που περιέχουν την 
αναγνώριση της ταυτότητας του καλούντος συνδρομητή 
αποθηκεύονται και είναι διαθέσιμα από το φορέα παρο¬ 
χής δημόσιου τηλεπικοινωνιακού δικτύου ή και διαθέσι¬ 
μης στο κοινό τηλεπικοινωνιακής υπηρεσίας μόνο έναντι 
του συνδρομητή/χρήστη που ζητεί τον εντοπισμό και κα¬ 
τόπιν διαγράφονται. 

β) Επίτη βάσει της ανά γραμμή απάλειψης για δημόσιες 
υπηρεσίες που ασχολούνται με τις κλήσεις άμεσης επέμ¬ 
βασης ή ιδιωτικούς φορείς άμεσης επέμβασης αναγνωρι¬ 
σμένους από το κράτος σύμφωνα με τις οικείες διατάξεις 
ώστε να δίδεται απάντηση στις κλήσεις αυτές. Τα δεδο¬ 
μένα που περιέχουν την αναγνώριση της ταυτότητας του 
καλούντος συνδρομητή αποθηκεύονται και είναι διαθέσι¬ 
μα από την υπηρεσία ή τον ιδιωτικό φορέα άμεσης επέμ¬ 
βασης μόνο για το σκοπό της άμεσης απάντησης και 
επέμβασης και για το χρονικό διάστημα που είναι ανα¬ 
γκαίο για την ολοκλήρωση του σκοπού και κατόπιν δια¬ 
γράφονται. 

Άρθρο 7 

Αυτόματη προώθηση κλήσεων 

Ο συνδρομητής έχει το δικαίωμα να εμποδίζει τις αυτό¬ 
ματα προωθούμενες κλήσεις από τρίτους στην τερματική 
του συσκευή. Ο φορέας παροχής τηλεπικοινωνιακού δι¬ 
κτύου ή και διαθέσιμης στο κοινό τηλεπικοινωνιακής υπη¬ 
ρεσίας οφείλει να παρέχει ατελώς την αντίστοιχη τεχνική 
δυνατότητα. Σε περίπτωση αμφισβήτησης αυτής της τε¬ 
χνικής δυνατότητας γνωμοδοτεί η Ε.Ε.Τ.Τ. σύμφωνα με 
τις οικείες διατάξεις. 

Άρθρο 8 

Κατάλογοι συνδρομητών 

1. Τα δεδομένα προσωπικού χαρακτήρα που περιέχο- 
νται στους έντυπους ή ηλεκτρονικούς καταλόγους συν¬ 
δρομητών, τα οποία βρίσκονται στη διάθεση του κοινού ή 
μπορούν να ληφθούν μέσω των υπηρεσιών πληροφοριών 
καταλόγου, πρέπει να περιορίζονται στα απαραίτητα για 
την αναγνώριση της ταυτότητας συγκεκριμένου συνδρο- 
μητή(όνομα, επώνυμο, πατρώνυμο, διεύθυνση) εκτός εάν 
ο συνδρομητής έχει δώσει τη ρητή συγκατάθεσή του για 
τη δημοσίευση συμπληρωματικών δεδομένων προσωπι¬ 
κού χαρακτήρα. 

2. Ο συνδρομητής δικαιούται, εφόσοντο ζητεί, να μην 
συμπεριλαμβάνεται σε έντυπο ή ηλεκτρονικό κατάλογο, 
να δηλώνει ότι δεν επιτρέπει τη χρησιμοποίηση των προ¬ 
σωπικών του στοιχείων για απευθείας εμπορική προώ- 




17194 


ΕΦΗΜΕΡΙΣΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


θηση, να ζητά να παραλείπεται η διεύθυνσή του εν μέρει 
και να μην επιτρέπει να υπάρχει αναφορά που να αποκα¬ 
λύπτει το φύλο του, εφόσον τούτο είναι γλωσσικά εφι¬ 
κτό. Ο φορέα παροχής της υπηρεσίας μπορεί να χρεώ¬ 
νει τον συνδρομητή που επιθυμεί να μην αναφέρονται τα 
στοιχεία του στον κατάλογο, υπό τον όρο ότι η χρέωση, 
περιορίζεται στο πραγματικό κόστος του φορέα παρο¬ 
χής της υπηρεσίας για την προσαρμογή και ενημέρωση 
της καταστάσεωςτων συνδρομητώντων οποίωντα στοι¬ 
χεία δεν θα εγγραφούν στο δημόσιο κατάλογο. Το ύψος 
και ο τρόπος καταβολής του ποσού καθώς και κάθε άλ¬ 
λη αναγκαία λεπτομέρεια ορίζονται με απόφαση της 
Ε.Ε.Τ.Τ. 

3. Τα δικαιώματα που παρέχονται σύμφωνα με τις πα¬ 
ραγράφους 1 και 2 ισχύουν για τους συνδρομητές που εί¬ 
ναι φυσικά πρόσωπα. Όταν οι συνδρομητές είναι νομικά 
πρόσωπα τα στοιχεία που δημοσιεύονται σε τηλεφωνι¬ 
κούς καταλόγους περιορίζονται στα απαραίτητα για την 
αναγνώριση της ταυτότητας του νομικού προσώπου 
(επωνυμία ή διακριτικός τίτλος, έδρα, νομική μορφή, κύ¬ 
ριο αντικείμενο δραστηριότητας, διεύθυνση) εκτός εάν ο 
νόμιμος εκπρόσωπος του νομικού προσώπου έχει δώσει 
τη ρητή συγκατάθεσή του για τη δημοσίευση συμπληρω¬ 
ματικών στοιχείων. 

Άρθρο 9 

Μη ζητηθείσες κλήσεις 

1. Η χρησιμοποίηση αυτόματων συστημάτων κλήσης 
χωρίς ανθρώπινη παρέμβαση ιδίως με χρήση αυτόματων 
συσκευών κλήσεως ή συσκευών τηλεομοιοτυπίας ή η 
πραγματοποίηση μη ζητηθεισών κλήσεων γενικώς με 
οποιοδήποτε τηλεπικοινωνιακό μέσο με ή χωρίς ανθρώπι¬ 
νη παρέμβαση, για σκοπούς απ’ ευθείας εμπορικής προ¬ 
ώθησης προϊόντων ή υπηρεσιών ή για κάθε είδους δια¬ 
φημιστικούς σκοπούς επιτρέπεται μόνον στην περίπτωση 
συνδρομητών, οι οποίοι έχουν δώσει εκ των προτέρων τη 
ρητή συγκατάθεση τους. 

2. Δεν επιτρέπεται η πραγματοποίηση μη ζητηθεισών 
κλήσεων για τους παραπάνω σκοπούς, εφόσον ο συν¬ 
δρομητής έχει δηλώσει ότι δεν επιθυμεί γενικώς να δέχε¬ 
ται τέτοιες κλήσεις. Ο φορέας παροχής διαθέσιμων στο 
κοινό τηλεπικοινωνιακών υπηρεσιών, υποχρεούται να κα¬ 
ταχωρεί τις δηλώσεις αυτές σε ειδικό κατάλογο συνδρο¬ 
μητών, ο οποίος είναι στη διάθεση κάθε ενδιαφερομένου. 

3. Οι ανωτέρω ρυθμίσεις δεν ισχύουν για τους συνδρο¬ 
μητές που είναι νομικά πρόσωπα εκτός εάν ο νόμιμος εκ¬ 
πρόσωπος δηλώσει ότι δεν επιθυμεί τη λήψη μη ζητηθει¬ 
σών κλήσεων που γίνονται για τους παραπάνω σκοπούς. 

4. Οι δηλώσεις των προηγουμένων παραγράφων γίνο¬ 
νται χωρίς επιβάρυνση και απευθύνονται στο φορέα πα¬ 
ροχής δημοσίου τηλεπικοινωνιακού δικτύου ή και διαθέ¬ 
σιμης στο κοινό τηλεπικοινωνιακής υπηρεσίας 

Άρθρο 10 
Ασφάλεια 

1. Ο φορέας παροχής διαθέσιμων στο κοινό τηλεπικοι¬ 
νωνιακών υπηρεσιών οφείλει να λαμβάνει τα ενδεδειγμέ- 
να τεχνικά και οργανωτικά μέτρα προκειμένου να προ¬ 
στατεύεται η ασφάλεια των υπηρεσιών του, και εφόσον 
χρειάζεται από κοινού με το φορέα παροχής του δημοσί¬ 
ου δικτύου τηλεπικοινωνιών και η ασφάλεια του δημόσιου 
τηλεπικοινωνιακού δικτύου. Λαμβανομένων υπόψη των 
πλέον πρόσφατων τεχνικών δυνατοτήτων και του κό¬ 


στους εφαρμογής τους, τα μέτρα αυτά εξασφαλίζουν επί¬ 
πεδο ασφαλείας ανάλογο προς τον υπάρχοντα κίνδυνο. 

2. Σε περίπτωση που υπάρχει ιδιαίτερος κίνδυνος πα¬ 
ραβίασης της ασφάλειας του δημόσιου τηλεπικοινωνια¬ 
κού δικτύου, ο φορέας που παρέχει διαθέσιμη στο κοινό 
τηλεπικοινωνιακή υπηρεσία οφείλει να ενημερώσει τους 
συνδρομητές για τον κίνδυνο αυτό και για όλες τις τυχόν 
δυνατότητες αποτροπής του κινδύνου, συμπεριλαμβανο¬ 
μένου και του σχετικού κόστους. Η ενημέρωση αυτή δεν 
απαλλάσσει τον φορέα από τις υποχρεώσεις που ορίζο¬ 
νται στην παράγραφο 1. 

Άρθρο 11 

Αρμοδιότητες της Αρχής δεδομένων προσωπικού χα¬ 
ρακτήρα 

1. Εκτός των αρμοδιοτήτων που της έχουν ανατεθεί από 
το ν.2472/97 και άλλες ρυθμίσεις που αφορούν την προ¬ 
στασία του ατόμου από την επεξεργασία δεδομένων προ¬ 
σωπικού χαρακτήρα, με τις διατάξεις του παρόντος η Αρ- 
Χή: 

α) καταγγέλει τις παραβάσεις των διατάξεων του παρό¬ 
ντος νόμου στις αρμόδιες διοικητικές και δικαστικές αρ¬ 
χές και 

β) εκδίδει κανονιστικές πράξεις για τη ρύθμιση ειδικών 
τεχνικών και λεπτομερειακών θεμάτων στα οποία αναφέ- 
ρεται ο παρόν νόμος. 

Στις περιπτώσεις όπου απαιτείται προηγούμενη γνωμο¬ 
δότηση της Ε.Ε.Τ.Τ. η πράξη της Αρχής εκδίδεται μετά 
από κοινοποίηση της σχετικής από φάσης της Ε.Ε.Τ.Τ. 

Άρθρο 12 
Αστική ευθύνη 

1. Φυσικό πρόσωπο ή νομικό πρόσωπο, που κατά παρά¬ 
βαση του νόμου αυτού προκαλεί περιουσιακή βλάβη, 
υποχρεούνται σε πλήρη αποζημίωση. Αν προκάλεσε ηθι¬ 
κή βλάβη, υποχρεούται σε χρηματική ικανοποίηση. Ο 
υπόχρεος απαλλάσσεται από την ευθύνη αν αποδείξει ότι 
δεν γνώριζε ούτε όφειλε να γνωρίζει την πιθανότητα να 
επέλθει βλάβη σε άλλον. 

2. Η κατά το άρθρο 932 Α.Κ. χρηματική ικανοποίηση λό¬ 
γω ηθικής βλάβης για παράβαση του παρόντος νόμου 
ορίζεται κατ’ ελάχιστο στο ποσό των δύο εκατομμυρίων 
(2.000.000) δραχμών, εκτός αν ζητήθηκε από τον ενάγο- 
ντα μικρότερο ποσό. Η χρηματική αυτή ικανοποίηση επι¬ 
δικάζεται ανεξαρτήτως από την αιτούμενη αποζημίωση 
για περιουσιακή βλάβη. 

3. Οι απαιτήσεις του παρόντος άρθρου εκδικάζονται κα¬ 
τά τα άρθρα 664-676 του Κώδικα πολιτικής Δικονομίας, 
ανεξάρτητα από την τυχόν έκδοση ή μη απόφασης της 
Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα 
ή την τυχόν άσκηση ποινικής δίωξης. Η απόφαση του δι¬ 
καστηρίου εκδίδεται το αργότερο μέσα σε δύο (2) μήνες 
από την πρώτη συζήτηση στο ακροατήριο. 

Άρθρο 13 
Ποινικές κυρώσεις 

1. Όποιος κατά παράβαση του παρόντος νόμου χρησι¬ 
μοποιεί, επεξεργάζεται, μεταδίδει, ανακοινώνει, δημοσιο¬ 
ποιεί δεδομένα προσωπικού χαρακτήρα συνδρομητών ή 
χρηστών τα καθιστά προσιτά σε μη δικαιούμενα πρόσω¬ 
πα ή επιτρέπει στα πρόσωπα αυτά να λαβουν γνώση των 
εν λόγω δεδομένων, ή τα εκμεταλλεύεται με οποιονδήπο- 
τε τρόπο, τιμωρείται με φυλάκιη τουλάχιστον ενός (1) 
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έτους και χρηματική ποινή τουλάχιστον ενός εκατομμυρί¬ 
ου (1.000.000) έως δέκα εκατομμυρίων (10.000.000) 
δραχμών ,ανη πράξη δεν τιμωρείται βαρύτερα από άλλες 
διατάξεις. 

2. Υπεύθυνος επεξεργασίας που δεν συμμορφώνεται 
με τις πράξεις της Αρχής που επιβάλλουν τις διοικητικές 
κυρώσεις των περιπτώσεων γ', δ'και ε' της παρ. 1 του άρ¬ 
θρου 21 του ν.2472/97, τιμωρείται με φυλάκιση τουλάχι¬ 
στον δύο (2) ετών και με χρηματική ποινή τουλάχιστον 
ενός εκατομμυρίου (1.000.000) δραχμών έως πέντε εκα¬ 
τομμυρίων (5.000.000) δραχμών. 


3. Οι διατάξεις των παραγράφων 6 έως και 14 του άρ¬ 
θρου 22 του ν. 2472/97 εφαρμόζονται και επί των πράξε¬ 
ων των προηγούμενων παραγράφων. 

Άρθρο 14 
Έναρξη ισχύος 

Η ισχύς των διατάξεων του παρόντος νόμου αρχίζει με¬ 
τά την πάροδο τριών μηνών από τη δημοσίευσή του στην 
Εφημερίδα της Κυβερνήσεως. 

Παραγγέλουμετη δημοσίευση του παρόντος στην Εφη¬ 
μερίδα της Κυβερνήσεως και την εκτέλεσή του ως Νόμου 
του Κράτους. 
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ΕΦΗΜΕΡΙΣΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


2. Οδηγίες 

2.1 Οδηγία 95/46/ΕΚ 

Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και 
του Συμβουλίου της 24ης Οκτωβρίου 1995για την προ¬ 
στασία των φυσικών προσώπων έναντι της επεξεργα¬ 
σίας δεδομένων προσωπικού χαρακτήρα και για την 
ελεύθερη κυκλοφορία των δεδομένων αυτών 
ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ 
ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ, 

Έχοντας υπόψη: 

τη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότη¬ 
τας, και ιδίως το άρθρο 100 Α, 

την πρόταση της Επιτροπής (1), 

τη γνώμη της Οικονομικής και Κοινωνικής Επιτροπής 

( 2 ), 

Αποφασίζοντας με τη διαδικασία του άρθρου 189 Β της 
συνθήκης (3), 

Εκτιμώντας: 

1) ότι οι στόχοι της Κοινότητας που διατυπώνονται στη 
συνθήκη, όπως τροποποιήθηκε με την Ενιαία Ευρωπαϊκή 
Πράξη, συνίστανται στην επίτευξη όλο και μεγαλύτερης 
ενότητας μεταξύ των ευρωπαϊκών λαών, στην ανάπτυξη 
στενότερων σχέσεων μεταξύ τωνχωρώντης Κοινότητας, 
στην εξασφάλιση, μέσω κοινής προσπάθειας, της οικο¬ 
νομικής και κοινωνικής προόδου, με την κατάργηση των 
φραγμών που χωρίζουν την Ευρώπη, στην προώθηση 
της συνεχούς βελτίωσης των συνθηκών διαβίωσης των 
λαών, στη διατήρηση και την εδραίωση της ειρήνης και 
της ελευθερίας και στην προώθηση της δημοκρατίας με 
βάση τα θεμελιώδη δικαιώματα που αναγνωρίζονται από 
τα συντάγματα και τους νόμους των κρατών μελών κα¬ 
θώς και την ευρωπαϊκή σύμβαση περί προστασίας των δι¬ 
καιωμάτων του ανθρώπου και των θεμελιωδών ελευθε- 
ριών- 

2) ότι τα συστήματα επεξεργασίας δεδομένων υπηρε¬ 
τούν τον άνθρωπο- ότι πρέπει, ανεξαρτήτως ιθαγένειας ή 
κατοικίας των φυσικών προσώπων, να σέβονται τις θεμε¬ 
λιώδεις ελευθερίες και τα δικαιώματά τους, και ιδίως την 
ιδιωτική ζωή, και να συμβάλλουν στην οικονομική και κοι¬ 
νωνική πρόοδο, στην ανάπτυξη των εμπορικών συναλλα¬ 
γών καθώς και στην ευημερία του ατόμου- 

3) ότι για την εγκαθίδρυση και τη λειτουργία της εσωτε¬ 
ρικής αγοράς στην οποία, σύμφωνα με το άρθρο 7 Ατης 
συνθήκης, εξασφαλίζεται η ελεύθερη κυκλοφορία εμπο¬ 
ρευμάτων, προσώπων, υπηρεσιών και κεφαλαίων, απαι¬ 
τείται όχι μόνο η δυνατότητα κυκλοφορίας των δεδομέ¬ 
νων προσωπικού χαρακτήρα μεταξύ κρατών μελών αλλά 
και η προστασία των θεμελιωδών δικαιωμάτων του ατό- 
μου- 

4) ότι στην Κοινότητα γίνεται όλο και συχνότερη προ¬ 
σφυγή στην επεξεργασία δεδομένων προσωπικού χαρα¬ 
κτήρα στους διάφορους τομείς των οικονομικών και κοι¬ 
νωνικών δραστηριοτήτων- ότι η πρόοδος της πληροφορι¬ 
κής διευκολύνει σημαντικά την επεξεργασία και την 
ανταλλαγή αυτών των δεδομένων- 

5) ότι η οικονομική και κοινωνική ολοκλήρωση που 
απορρέει από την εγκαθίδρυση και τη λειτουργία της 
εσωτερικής αγοράς κατά την έννοια του άρθρου 7 Α της 
συνθήκης συνεπάγονται κατ’ ανάγκη αισθητή αύξηση της 
διασυνοριακής ροής δεδομένων προσωπικού χαρακτήρα 
μεταξύ όλων των πρωταγωνιστών της οικονομικής και 


κοινωνικής ζωής των κρατών μελών, ιδιώτες ή Δημόσιο- 
ότι η ανταλλαγή δεδομένων προσωπικού χαρακτήρα με¬ 
ταξύ επιχειρήσεων που είναι εγκατεστημένες στα διάφο¬ 
ρα κράτη μέλη βρίσκεται σε ανέλιξη - ότι οι διοικήσεις των 
διαφόρων κρατών μελών καλούνται, κατ’ εφαρμογή του 
κοινοτικού δικαίου, να συνεργάζονται και να ανταλλάσ¬ 
σουν δεδομένα προσωπικού χαρακτήρα προκειμένου να 
εκπληρώνουν την αποστολή τους ή να ασκούν καθήκοντα 
για λογαριασμό διοικητικής αρχής άλλου κράτους μέ¬ 
λους, στο πλαίσιο του χώρου δίχως σύνορα τον οποίο πε¬ 
ριλαμβάνει η εσωτερική αγορά- 

6) ότι, εξάλλου, η ενίσχυση της επιστημονικής και τεχνι¬ 
κής συνεργασίας, καθώς και η συντονισμένη εισαγωγή 
νέων δικτύων τηλεπικοινωνιών στην Κοινότητα απαιτούν 
και διευκολύνουν τη διασυνοριακή κυκλοφορία δεδομέ¬ 
νων προσωπικού χαρακτήρα- 

7) ότι οι διαφορές που υπάρχουν στα κράτη μέλη ως 
προς το επίπεδο προστασίας των δικαιωμάτων και ελευ¬ 
θεριών του ατόμου, και ιδίως της ιδιωτικής ζωής, έναντι 
της επεξεργασίας των δεδομένων προσωπικού χαρακτή¬ 
ρα είναι δυνατόν να εμποδίζουν τη διαβίβαση των δεδο¬ 
μένων αυτών από το έδαφος ενός στο έδαφος άλλου κρά¬ 
τους μέλους- ότι οι διαφορές αυτές ενδέχεται συνεπώς 
να φέρουν εμπόδια στην άσκηση πολλών οικονομικών 
δραστηριοτήτων σε κοινοτικό επίπεδο, να νοθεύσουν τον 
ανταγωνισμό και να δυσχεράνουν το έργο των διοικητι¬ 
κών αρχών στο πεδίο εφαρμογής του κοινοτικού δικαίου- 
ότι αυτές οι διαφορές προστασίας οφείλονται στις απο¬ 
κλίσεις των εθνικών νομοθετικών, κανονιστικών και διοι¬ 
κητικών διατάξεων- 

8) ότι για την εξάλειψη των εμποδίων στην κυκλοφορία 
των δεδομένων προσωπικού χαρακτήρα, πρέπει να υπάρ¬ 
χει ίσος βαθμός προστασίας των δικαιωμάτων και ελευ¬ 
θεριών του ατόμου έναντι της επεξεργασίας των δεδομέ¬ 
νων αυτών σε όλα τα κράτη μέλη- ότι η υλοποίηση αυτού 
του στόχου που είναι ζωτικός για την εσωτερική αγορά, 
δεν μπορεί να επιτευχθεί μόνον μέσω των ενεργειών των 
κρατών μελών, λαμβανομένων ιδίως υπόψη της έκτασης 
των υφιστάμενων αποκλίσεων μεταξύ των οικείων εθνι¬ 
κών νομοθεσιών καθώς και της ανάγκης συντονισμού των 
νομοθεσιών των κρατών μελών, προκειμένου η διασυνο¬ 
ριακή ροή των δεδομένων προσωπικού χαρακτήρα να 
ρυθμίζεται με συνέπεια και σύμφωνα με τον στόχο της 
εσωτερικής αγοράς κατά την έννοια του άρθρου 7Α της 
συνθήκης- ότι είναι, ως εκ τούτου, απαραίτητη η παρέμ¬ 
βαση της Κοινότητας ώστε να υπάρξει προσέγγιση των 
νομοθεσιών- 

9) ότι, λόγω της ισοδύναμης προστασίας που θα προ- 
κύψει από την προσέγγιση των εθνικών νομοθεσιών, τα 
κράτη μέλη δεν θα μπορούν πλέον να εμποδίζουν την με¬ 
ταξύ τους ελεύθερη κυκλοφορία των δεδομένων προσω¬ 
πικού χαρακτήρα για λόγους προστασίας των δικαιωμά¬ 
των και ελευθεριών των φυσικών προσώπων, και κυρίως 
της ιδιωτικής ζωής- ότι τα κράτη μέλη θα διαθέτουν περι¬ 
θώριο χειρισμού το οποίο, στα πλαίσια της εφαρμογής 
της οδηγίας, θα μπορεί να χρησιμοποιείται επίσης από 
τους οικονομικούς και κοινωνικούς εταίρους- ότι θα μπο¬ 
ρούν συνεπώς να προσδιορίζουν, στην εθνική τους νομο¬ 
θεσία, τους γενικούς όρους θεμιτής επεξεργασίας των 
δεδομένων- ότι πράττοντας τούτο τα κράτη μέλη θα προ¬ 
σπαθήσουν να βελτιώσουν την προστασία που παρέχει η 
ισχύουσα νομοθεσία τους- ότι, εντός των ορίων του περι¬ 
θωρίου και σύμφωνα με το κοινοτικό δίκαιο, ενδέχεται να 
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προκύψουν διαφορές όσον αφορά την εφαρμογή της 
οδηγίας, που θα μπορούσαν να έχουν επιπτώσεις στην 
κυκλοφορία των δεδομένων τόσο στο εσωτερικό ενός 
κράτους μέλους όσο και στην Κοινότητα- 

10) ότι στόχος των εθνικών νομοθεσιών όσον αφορά την 
επεξεργασία των δεδομένων προσωπικού χαρακτήρα εί¬ 
ναι η διασφάλιση της προστασίας των θεμελιωδών δικαι¬ 
ωμάτων και ιδίως της ιδιωτικής ζωής, όπως επίσης ανα¬ 
γνωρίζεται στο άρθρο 8 της ευρωπαϊκής σύμβασης περί 
προστασίας των δικαιωμάτων του ανθρώπου και των θε¬ 
μελιωδών ελευθεριών καθώς και στις γενικές αρχές του 
κοινοτικού δικαίου- ότι, για το λόγο αυτό, η προσέγγιση 
των εν λόγω νομοθεσιών δεν πρέπει να οδηγήσει στην 
εξασθένηση της προστασίας που εξασφαλίζουν αλλά, 
αντιθέτως, πρέπει να έχει ως στόχο την κατοχύρωση υψη¬ 
λού επιπέδου προστασίας στην Κοινότητα- 

11) ότι οι αρχές περί προστασίας των δικαιωμάτων και 
τωνελευθεριώντου ατόμου, και ιδίως της ιδιωτικής ζωής, 
που περιέχονται στην παρούσα οδηγία, διευκρινίζουν και 
επεκτείνουν τις αρχές που περιλαμβάνονται στη σύμβα¬ 
ση της 28ης Ιανουάριου 1991 του Συμβουλίου της Ευρώ¬ 
πης περί προστασίας των προσώπων έναντι της αυτομα¬ 
τοποιημένης επεξεργασίας των δεδομένων προσωπικού 
χαρακτήρα- 

12) ότι οι αρχές περί προστασίας πρέπει να εφαρμόζο¬ 
νται σε κάθε επεξεργασία δεδομένων προσωπικού χαρα¬ 
κτήρα εφόσον οι δραστηριότητες του υπευθύνου της επε¬ 
ξεργασίας εμπίπτουν στο πεδίο εφαρμογής του κοινοτι¬ 
κού δικαίου- ότι πρέπει να εξαιρούνται οι επεξεργασίες 
που εκτελούνται από φυσικό πρόσωπο για την άσκηση 
αποκλειστικά προσωπικών ή οικιακών δραστηριοτήτων, 
όπως οι επεξεργασίες οι σχετικές με την αλληλογραφία 
και την τήρηση καταλόγων διευθύνσεων- 

13) ότι οι δραστηριότητες που αναφέρονται στους τίτ¬ 
λους V και VI της συνθήκης για την Ευρωπαϊκή Ένωση 
όσον αφορά τη δημόσια ασφάλεια, την άμυνα, την ασφά¬ 
λεια του κράτους ή οι δραστηριότητες του κράτους στον 
ποινικό τομέα δεν εμπίπτουν στο πεδίο εφαρμογής του 
κοινοτικού δικαίου, με την επιφύλαξη των υποχρεώσεων 
που βαρύνουν τα κράτη μέλη δυνάμει του άρθρου 56 πα¬ 
ράγραφος 2 και του άρθρων 57 και 100 Α της συνθήκης- 
ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα, 
αναγκαία για την οικονομική ευημερία του κράτους, δεν 
εμπίπτει στην παρούσα οδηγία όταν αφορά ζητήματα 
κρατικής ασφάλειας- 

14) ότι, λόγω της σημασίας που έχει λάβει στα πλαίσια 
της κοινωνίας της πληροφόρησης η ανάπτυξη τεχνικών 
για τη συλλογή, τη διαβίβαση, το χειρισμό, την καταχώ- 
ρηση, την αποθήκευση ή την ανακοίνωση δεδομένων 
ήχου και εικόνας που αφορούν φυσικά πρόσωπα, η πα¬ 
ρούσα οδηγία θα πρέπει να εφαρμόζεται στις επεξεργα¬ 
σίες των σχετικών δεδομένων- 

15) ότι οι επεξεργασίες των δεδομένων αυτών καλύ¬ 
πτονται από την παρούσα οδηγία μόνον εφόσον είναι αυ¬ 
τοματοποιημένες ή εφόσον τα δεδομένα περιλαμβάνο¬ 
νται ή προορίζονται να περιληφθούν σε αρχείο διαρθρω¬ 
μένο σύμφωνα με ειδικά, όσον αφορά τα πρόσωπα, 
κριτήρια, ώστε να είναι ευχερής η πρόσβαση στα εν λόγω 
δεδομένα προσωπικού χαρακτήρα- 

16) ότι οι επεξεργασίες δεδομένων ήχου και εικόνας, 
όπως και της επιτήρησης μέσω βίντεο, δεν εμπίπτουν στο 
πεδίο εφαρμογής της παρούσας οδηγίας εφόσον εκτε- 
λούνται για λόγους δημόσιας ασφάλειας, άμυνας, ασφα¬ 


λείας του κράτους ή για την άσκηση ποινικών αρμοδιοτή¬ 
των ή άλλων δραστηριοτήτων που δεν εμπίπτουν στο πε¬ 
δίο εφαρμογής του κοινοτικού δικαίου- 

17) ότι όσον αφορά την επεξεργασία ήχου και εικόνας 
στα πλαίσια δημοσιογραφίας ή λογοτεχνικής ή καλλιτε¬ 
χνικής έκφρασης, και ιδίως στον οπτικοακουστικό τομέα, 
οι αρχές της οδηγίας εφαρμόζονται περιοριστικά σύμ¬ 
φωνα με τις διατάξεις του άρθρου 9- 

18) ότι, προκειμένου να αποφευχθεί ο αποκλεισμός 
ενός προσώπου από την δυνάμει της παρούσας οδηγίας 
προστασία, είναι απαραίτητο κάθε επεξεργασία δεδομέ¬ 
νων προσωπικού χαρακτήρα που πραγματοποιείται στην 
Κοινότητα νατηρείτη νομοθεσία ενός από τα κράτη μέλη- 
ότι είναι σκόπιμο οι επεξεργασίες που εκτελούνται από 
πρόσωπα ενεργούντα υπό τον έλεγχο του υπευθύνου της 
επεξεργασίας ο οποίος είναι εγκατεστημένος σε κράτος 
μέλος να υπόκεινται στη νομοθεσία του κράτους αυτού- 

19) ότι η εγκατάσταση στο έδαφος κράτους μέλους πε¬ 
ριλαμβάνει την πραγματική άσκηση δραστηριότητας βά¬ 
σει μονίμου καταστήματος- ότι η νομική μορφή ενός τέ¬ 
τοιου καταστήματος, είτε πρόκειται για απλό υποκατά¬ 
στημα είτε για θυγατρική με νομική προσωπικότητα, δεν 
συνιστά καθοριστικό παράγοντα εν προκειμένω- ότι, όταν 
ένας μόνον υπεύθυνος επεξεργασίας είναι εγκατεστημέ¬ 
νος στο έδαφος πλειόνων κρατών μελών, ιδίως μέσω θυ¬ 
γατρικής, πρέπει να εξασφαλίζει, κυρίως για να αποφεύ¬ 
γονται οι καταστρατηγήσεις, ότι κάθε κατάστημά του 
πληροί τις απαιτήσεις τις οποίες προβλέπει η οικεία εθνι¬ 
κή νομοθεσία- 

20) ότι η εγκατάσταση σε τρίτη χώρα του υπευθύνου 
της επεξεργασίας δεν πρέπει να αποτελεί εμπόδιο στην 
προστασία των προσώπων που προβλέπεται από την πα¬ 
ρούσα οδηγία- ότι, στην περίπτωση αυτή, ενδείκνυται οι 
εκτελούμενες επεξεργασίες να υπάγονται στη νομοθεσία 
του κράτους μέλους στο οποίο βρίσκονται τα μέσα που 
χρησιμοποιούνται για την επεξεργασία και να παρέχονται 
εγγυήσεις ώστε τα δικαιώματα και οι υποχρεώσεις που 
προβλέπονται από την παρούσα οδηγία να γίνονται πράγ¬ 
ματι σεβαστά- 

21) ότι η παρούσα οδηγία δεν θίγει τους κανόνες της 
εδαφικότητας που ισχύουν στον τομέα του ποινικού δι- 
καίου- 

22) ότι, ιδίως, τα κράτη μέλη θα προσδιορίσουν επακρι¬ 
βέστερα στη νομοθεσία τους ή κατά την έναρξη ισχύος 
των διατάξεων που θεσπίζονται κατ’ εφαρμογήν της πα¬ 
ρούσας οδηγίας, τις γενικές προϋποθέσεις σύμφωνα με 
τις οποίες είναι θεμιτή η επεξεργασία- ότι ιδίως το άρθρο 
5, σε συνδυασμό με τα άρθρα 7 και 8, επιτρέπει στα κρά¬ 
τη μέλη να προβλέπουν, πέραν των γενικών κανόνων, ει¬ 
δικές προϋποθέσεις για την επεξεργασία δεδομένων σε 
συγκεκριμένους τομείς και για τις διάφορες κατηγορίες 
δεδομένων που αναφέρονται στο άρθρο 8- 

23) ότι τα κράτη μέλη δύνανται να διασφαλίσουν την 
πραγμάτωση της προστασίας των προσώπων τόσο με γε¬ 
νικό νόμο περί προστασίας των προσώπων κατά της επε¬ 
ξεργασίας δεδομένων προσωπικού χαρακτήρα όσο και 
μετομεακούς νόμους, όπως π.χ. οι νόμοι περί στατιστικής 
υπηρεσίας- 

24) ότι οι νομοθεσίες περί προστασίας των νομικών 
προσώπων κατά της επεξεργασίας δεδομένων που τα 
αφορούν δεν θίγονται από την παρούσα οδηγία- 

25) ότι οι αρχές της προστασίας δέον να εκφράζονται, 
αφενός, στις υποχρεώσεις τις οποίες υπέχουν πρόσωπα, 
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δημόσιες αρχές, επιχειρήσεις ή άλλοι φορείς υπεύθυνοι 
για την επεξεργασία, όσον αφορά ιδίως την ποιότητα των 
δεδομένων, την ασφάλεια της τεχνικής, την κοινοποίηση 
στην αρχή ελέγχου, τις συνθήκες υπό τις οποίες μπορεί 
να εκτελεσθεί η επεξεργασία και, αφετέρου, με τα δικαι¬ 
ώματα που παρέχονται στα πρόσωπα, τα δεδομένα των 
οποίων αποτελούν αντικείμενο της επεξεργασίας, προ- 
κειμένου να ενημερώνονται επί των δεδομένων, να μπο¬ 
ρούν να έχουν πρόσβαση σε αυτά, να ζητούν τη διόρθω¬ 
σή τους ή ακόμη να αντιτάσσονται στην επεξεργασία 
τους- 

26) ότι οι αρχές της προστασίας πρέπει να εφαρμόζο¬ 
νται σε κάθε πληροφορία του αφορά πρόσωπο του οποί¬ 
ου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί- ότι, 
για να διαπιστωθεί αν η ταυτότητα ενός προσώπου μπο¬ 
ρεί να εξακριβωθεί, πρέπει να λαμβάνεται υπόψη το σύ¬ 
νολο των μέσων που μπορούν ευλόγως να χρησιμοποιη¬ 
θούν, είτε από τον υπεύθυνο της επεξεργασίας, είτε από 
τρίτο, για να εξακριβωθεί η ταυτότητα του εν λόγω προ¬ 
σώπου- ότι οι αρχές της προστασίας δεν εφαρμόζονται 
σε δεδομένα που έχουν καταστεί ανώνυμα, κατά τρόπο 
ώστε να μην μπορεί να εξακριβωθεί πλέον η ταυτότητα 
του προσώπου στο οποίο αναφέρονται- ότι οι κώδικες δε¬ 
οντολογίας κατά την έννοια του άρθρου 27 μπορούν να 
αποτελέσουν χρήσιμο μέσο για την παροχή στοιχείων ως 
προς τον τρόπο κατά τον οποίο τα δεδομένα μπορούν να 
καταστούν ανώνυμα και να φυλάσσονται με μορφή που 
δεν επιτρέπει πλέον να εξακριβωθεί η ταυτότητα του προ¬ 
σώπου στο οποίο αναφέρονται- 

27) ότι η προστασία του ατόμου πρέπει να ισχύει τόσο 
για την αυτοματοποιημένη όσο και για την διά της χειρός 
επεξεργασία δεδομένων- ότι το πεδίο εφαρμογής της 
προστασίας αυτής δεν πρέπει πράγματι να εξαρτάται από 
τις χρησιμοποιούμενες τεχνικές, δεδομένου ότι αυτό θα 
δημιουργούσε σοβαρούς κινδύνους καταστρατήγησης- 
ότι, ωστόσο, όσον αφοράτην διά χειρός επεξεργασία, κα¬ 
λύπτονται από την οδηγία μόνον τα αρχεία και όχι οι μη 
διαρθρωμένοι φάκελοι- ότι, ιδίως, το περιεχόμενο ενός 
αρχείου πρέπει να είναι διαρθρωμένο σύμφωνα με ειδικά 
κριτήρια ώστε να επιτρέπεται η ευχερής πρόσβαση των 
ατόμων στα δεδομένα προσωπικού χαρακτήρα- ότι, σύμ¬ 
φωνα με τον ορισμό του άρθρου 2 στοιχείο γ), τα διάφο¬ 
ρα κριτήρια για τον καθορισμό των στοιχείων ενός διαρ¬ 
θρωμένου συνόλου δεδομένων προσωπικού χαρακτήρα 
και τα διάφορα κριτήρια που διέπουν την πρόσβαση στο 
σύνολο αυτό, μπορούν να θεσπίζονται από κάθε κράτος 
μέλος- ότι συνεπώς ένας φάκελος ή σύνολο φακέλων, κα¬ 
θώς και το εξώφυλλό τους, εφόσον δεν είναι διαρθρωμέ¬ 
νοι σύμφωνα με ειδικά κριτήρια, δεν εμπίπτουν σε καμία 
περίπτωση στην παρούσα οδηγία- 

28) ότι οποιαδήποτε επεξεργασία δεδομένων προσωπι¬ 
κού χαρακτήρα πρέπει να εκτελείται κατά τρόπο θεμιτό 
και σύννομο έναντι των ενδιαφερομένων προσώπων- ότι 
πρέπει ιδίως να αφορά δεδομένα κατάλληλα και συναφή 
προς τους επιδιωκόμενους στόχους και όχι υπερβολικά 
σε σχέση με τους σκοπούς για τους οποίους συλλέγο- 
νται- ότι οι στόχοι αυτοί πρέπει ναι είναι σαφείς και νόμι¬ 
μοι και να καθορίζονται κατά τη συλλογή των δεδομένων- 
ότι οι στόχοι των επεξεργασιών που έπονται της συλλο¬ 
γής δενπρέπει να είναι ασυμβίβαστοι προς τους αρχικούς 
στόχους- 

29) ότι η περαιτέρω επεξεργασία δεδομένων προσωπι¬ 
κού χαρακτήρα για ιστορικούς, στατιστικούς ή επιστημο¬ 


νικούς σκοπούς δεν πρέπει γενικά να θεωρείται ασυμβί¬ 
βαστη με τους σκοπούς για τους οποίους έχουν προη¬ 
γουμένως συλλεχθείταδεδομένα, εφόσοντα κράτη μέλη 
παρέχουν επαρκείς εγγυήσεις- ότι οι εγγυήσεις αυτές 
πρέπει ιδίως να αποκλείουν τη χρήση των δεδομένων για 
τη λήψη μέτρων ή αποφάσεων που αφορούν συγκεκριμέ¬ 
νο πρόσωπο- 

30) ότι, για να είναι νόμιμη η επεξεργασία δεδομένων 
προσωπικού χαρακτήρα, πρέπει επιπλέον να διενεργείται 
με τη συναίνεση του προσώπου στο οποίο αναφέρονται 
τα δεδομένα ή να είναι αναγκαία για τη σύναψη ή την εκτέ¬ 
λεση σύμβασης που δεσμεύει το εν λόγω πρόσωπο ή την 
εκπλήρωση υποχρέωσης εκ του νόμου ή την εκτέλεση 
αποστολής δημοσίου συμφέροντος ή έργου εμπίπτοντος 
στην άσκηση δημόσιας εξουσίας ή ακόμη την πραγμάτω¬ 
ση εννόμου συμφέροντος φυσικού ή νομικού προσώπου, 
υπό τον όρο ότι δεν προέχουν το συμφέρον ή τα δικαιώ¬ 
ματα και οι ελευθερίες του εν λόγω προσώπου- ότι, ειδι¬ 
κότερα, προκείμενου να εξασφαλιστεί η ισορροπία των εν 
λόγω συμφερόντων παράλληλα με τη διασφάλιση αποτε¬ 
λεσματικού ανταγωνισμού, τα κράτη μέλη μπορούν να 
προσδιορίζουν τις προϋποθέσεις υπό τις οποίες τα δεδο¬ 
μένα προσωπικού χαρακτήρα μπορούν να χρησιμοποιού¬ 
νται και να ανακοινώνονται σε τρίτους στα πλαίσια νόμιμης 
συνήθους δραστηριότητας στις επιχειρήσεις ή άλλους 
οργανισμούς - ότι επίσης μπορούν να προσδιορίζουν τις 
προϋποθέσεις υπό τις οποίες μπορούν να ανακοινώνονται 
σετρίτους τα δεδομένα προσωπικού χαρακτήρα για εμπο¬ 
ρικούς ή διαφημιστικούς σκοπούς που επιδιώκονται είτε 
από εμπορικούς φορείς είτε από φιλανθρωπικά σωματεία 
ή άλλες οργανώσεις ή ενώσεις, λ.χ. πολιτικού χαρακτήρα, 
με την επιφύλαξη των διατάξεων που επιτρέπουν στα πρό¬ 
σωπα στα οποία αναφέρονται τα δεδομένα να ανατα¬ 
χθούν χωρίς αιτιολόγηση και άνευ δαπάνης στην επεξερ¬ 
γασία των δεδομένων που τα αφορούν- 

31) ότι η επεξεργασία δεδομένων προσωπικού χαρα¬ 
κτήρα πρέπει να θεωρείται ως σύννομη όταν πραγματο¬ 
ποιείται με σκοπό την προστασία ουσιώδους βιοτικού 
συμφέροντος του προσώπου στο οποίο αναφέρονται τα 
δεδομένα- 

32) ότι εναπόκειται στις εθνικές νομοθεσίες να καθορί¬ 
σουν εάν ο υπεύθυνος της επεξεργασίας στον οποίο έχει 
ανατεθεί αποστολή δημοσίου συμφέροντος ή εμπίπτου- 
σα στην άσκηση δημοσίας εξουσίας πρέπει να είναι δη¬ 
μόσια διοικητική αρχή ή άλλο πρόσωπο δημοσίου ή ιδιω¬ 
τικού δικαίου, όπως μια επαγγελματική ένωση- 

33) ότι, εξάλλου, τα δεδομένα που εκ φύσεως ενδέχεται 
να θίξουν τις θεμελιώδεις ελευθερίες ή την ιδιωτική ζωή 
δεν πρέπει να καθίστανται αντικείμενο επεξεργασίας, 
εκτός αν υπάρχει ρητή συναίνεση του προσώπου στο 
οποίο αναφέρονται- ότι, ωστόσο, πρέπει να προβλέπεται 
ρητά η δυνατότητα παρέκκλισης από αυτήν την απαγό¬ 
ρευση λόγω ειδικών αναγκών, ιδίως όταν η επεξεργασία 
πραγματοποιείται για ορισμένους λόγους υγείας από 
άτομα υπέχοντα υποχρέωση επαγγελματικού απορρή¬ 
του ή για νόμιμες δραστηριότητες από ορισμένα σωμα¬ 
τεία ή ιδρύματα, σκοπός των οποίων είναι να επιτρέπουν 
την άσκηση θεμελιωδών ελευθεριών- 

34) ότι, για λόγους σημαντικού δημόσιου συμφέροντος, 
θα πρέπει να επιτρέπεται στα κράτη μέλη να παρεκκλί¬ 
νουν από την απαγόρευση επεξεργασίας ευαίσθητων κα¬ 
τηγοριών δεδομένων σε τομείς όπως η δημόσια υγεία, η 
κοινωνική προστασία -ιδίως όσον αφορά τη διασφάλιση 
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της ποιότητας και της οικονομικής αποτελεσματικότητας 
καθώς και των διαδικασιών που ακολουθούνται για να 
εξετάζονται οι αιτήσεις παροχών και υπηρεσιών στα πλαί¬ 
σια του καθεστώτος ιατροφαρμακευτικής ασφάλισης- η 
επιστημονική έρευνα καθώς και η δημόσια στατιστική- ότι 
εναπόκειται, ωστόσο, στα κράτη μέλη να προβλέψουν ει¬ 
δικές και πρόσφορες εγγυήσεις ώστε να προστατεύονται 
τα θεμελιώδη δικαιώματα και η ιδιωτική ζωή των προσώ- 
πων- 

35) ότι, επιπλέον, η επεξεργασία δεδομένων προσωπι¬ 
κού χαρακτήρα από δημόσιες αρχές για σκοπούς που κα¬ 
θορίζονται στο συνταγματικό ή το δημόσιο διεθνές δί¬ 
καιο, επίσημα αναγνωρισμένων θρησκευτικών οργανώ¬ 
σεων εκτελείται για λόγους μείζονος δημοσίου 
συμφέροντος- 

36) ότι εφόσον, προκειμένου περί εκλογών, η λειτουρ¬ 
γία του δημοκρατικού συστήματος απαιτεί από τα πολιτι¬ 
κά κόμματα να συλλέγουν δεδομένα σχετικά με τα πολιτι¬ 
κά φρονήματα διαφόρων προσώπων, η επεξεργασία τέ¬ 
τοιων δεδομένων δύναται να επιτραπεί για λόγους 
μείζονος δημοσίου συμφέροντος, υπό την προϋπόθεση 
ότι θεσπίζονται οι προσήκουσες εγγυήσεις- 

37) ότι ως προς την επεξεργασία των δεδομένων προ¬ 
σωπικού χαρακτήρα για δημοσιογραφικούς σκοπούς κα¬ 
θώς και για καλλιτεχνική ή λογοτεχνική έκφραση, ιδίως 
στον οπτικοακουστικό τομέα, πρέπει να προβλέπονται 
εξαιρέσεις και περιορισμοί από τις διατάξεις της παρού¬ 
σας οδηγίας οι οποίοι είναι αναγκαίοι για το συμβιβασμό 
των θεμελιωδών δικαιωμάτων του προσώπου με την ελευ¬ 
θερία της έκφρασης, και ιδίως την ελευθερία να λαμβάνει 
κανείς ή να παρέχει πληροφορίες, όπως αυτή κατοχυρώ¬ 
νεται στο άρθρο 10 της ευρωπαϊκής σύμβασης περί προ¬ 
στασίας των δικαιωμάτων του ανθρώπου και των θεμε¬ 
λιωδών ελευθεριών. Κατά συνέπεια, εναπόκειται στα κρά¬ 
τη μέλη να θεσπίσουν, για την ιεράρχηση των θεμελιωδών 
δικαιωμάτων, τις αναγκαίες εξαιρέσεις και περιορισμούς 
όσον αφορά τους εν γένει κανόνες νομιμότητας της επε¬ 
ξεργασίας των δεδομένων, τα μέτρα διαβίβασης των δε¬ 
δομένων σε τρίτες χώρες, καθώς και τις αρμοδιότητες 
των υπηρεσιών ελέγχου. Αυτό δεν θα πρέπει εντούτοις να 
παράσχει στα κράτη μέλη αφορμή για να προβλέπουν 
εξαιρέσεις από τα μέτρα που εγγυώνταιτην ασφάλεια της 
επεξεργασίας. Θα πρέπει ωσαύτως να μεταβιβαστούν εκ 
των υστέρων ορισμένες αρμοδιότητες τουλάχιστον στην 
αρμόδια επί του τομέα αρχή ελέγχου, όπως φερ’ ειπείν η 
δημοσίευση εκθέσεων σε τακτά διαστήματα ή η προσφυ¬ 
γή στις δικαστικές αρχές- 

38) ότι η σύννομη επεξεργασία των δεδομένων προϋ¬ 
ποθέτει ότι τα πρόσωπα στα οποία αναφέρονται τα δεδο¬ 
μένα είναι σε θέση να πληροφορούνται την ύπαρξη της 
επεξεργασίας και, εφόσον τα δεδομένα συλλέγονται από 
αυτά, να έχουν πραγματική και ολοκληρωμένη ενημέρω¬ 
ση σχετικά με τις συνθήκες της συλλογής- 

39) ότι ορισμένες επεξεργασίες αφορούν δεδομένατα 
οποία ο υπεύθυνος δεν συνέλεξε απευθείας από το πρό¬ 
σωπο στο οποίο αναφέρονται- ότι, εξάλλου, τα δεδομένα 
μπορούν να ανακοινωθούν νομίμως σε τρίτο, ακόμη και 
όταν η ανακοίνωση αυτή δεν είχε προβλεφθεί κατά τη 
συλλογή τους από το πρόσωπο στο οποίο αναφέρονται- 
ότι, σε όλες αυτές τις περιπτώσεις, η ενημέρωση του προ¬ 
σώπου στο οποίο αναφέρονται τα δεδομένα πρέπει να 
πραγματοποιείται κατά την καταγραφή των δεδομένων ή, 
το αργότερο, κατά την πρώτη ανακοίνωσή τους σε τρίτο- 


40) ότι, ωστόσο, δεν είναι ανάγκη να επιβληθεί η υπο¬ 
χρέωση αυτή εφόσον το πρόσωπο στο οποίο αναφέρο- 
νται τα δεδομένα έχει ήδη ενημερωθεί- ότι η υποχρέωση 
αυτή δεν υφίσταται όταν η καταγραφή ή η ανακοίνωση 
προβλέπεται ρητώς από το νόμο όταν η ενημέρωση του 
εν λόγω προσώπου αποδεικνύεται αδύνατη ή συνεπάγε¬ 
ται δυσανάλογες προσπάθειες, όπως μπορεί να συμβεί 
με τις επεξεργασίες για ιστορικούς, στατιστικούς, ή επι¬ 
στημονικούς σκοπούς- εν προκειμένω είναι δυνατόν να 
εξετάζονται ο αριθμός των προσώπων στα οποία αναφέ- 
ρονταιτα δεδομένα, η ηλικία των δεδομένων καθώς και τα 
αντισταθμιστικά μέτρα που μπορούν να ληφθούν- 

41) ότι κάθε πρόσωπο πρέπει να έχει δικαίωμα πρόσβα¬ 
σης στα δεδομένα που το αφορούν και τα οποία αποτε¬ 
λούν αντικείμενο επεξεργασίας, προκειμένου να βεβαιώ¬ 
νεται, ιδίως, για την ακρίβειά τους και τον σύννομο χαρα¬ 
κτήρα της επεξεργασίας τους- ότι, για τους ίδιους 
λόγους, κάθε πρόσωπο πρέπει να έχει επί πλέον το δικαί¬ 
ωμα να γνωρίζει τη λογική η οποία υπαγορεύει την αυτο¬ 
ματοποιημένη επεξεργασία των δεδομένων που το αφο¬ 
ρούν, τουλάχιστον στην περίπτωση των αυτοματοποιημέ¬ 
νων αποφάσεων που αναφέρονται στο άρθρο 15 
παράγραφος 1 - ότι το δικαίωμα αυτό δεν πρέπει να θίγει 
το επιχειρηματικό απόρρητο ούτε την πνευματική ιδιο¬ 
κτησία, ιδίως το δικαίωμα του δημιουργού που προστα¬ 
τεύει το λογισμικό- ότι αυτό δεν πρέπει, ωστόσο, να κατα¬ 
λήγει στην άρνηση κάθε ενημέρωσης του ενδιαφερομέ¬ 
νου προσώπου- 

42) ότι τα κράτη μέλη μπορούν, προς το συμφέρον του 
προσώπου στο οποίο αναφέρονται τα δεδομένα ή προ¬ 
κειμένου να προστατευθούντα δικαιώματα και οι ελευθε¬ 
ρίες τρίτων, να περιορίζουν τα δικαιώματα πρόσβασης 
και πληροφόρησης- ότι μπορούν, για παράδειγμα, να δι¬ 
ευκρινίζουν ότι η πρόσβαση σε δεδομένα ιατρικής φύσε- 
ως μπορεί να γίνεται μόνο μέσω επαγγελματικού στελέ¬ 
χους του κλάδου της υγείας- 

43) ότι τα κράτη μέλη μπορούν να επιβάλλουν περιορι¬ 
σμούς των δικαιωμάτων πρόσβασης και ενημέρωσης κα¬ 
θώς και ορισμένων υποχρεώσεων του υπευθύνου της 
επεξεργασίας εφόσον είναι απολύτως αναγκαίοι για τη 
διαφύλαξη της εθνικής ασφάλειας, της άμυνας, της δη¬ 
μόσιας ασφάλειας, σημαντικού οικονομικού ή χρηματοοι¬ 
κονομικού συμφέροντος κράτους μέλους της Ένωσης 
καθώς και για την έρευνα και δίωξη ποινικών παραβάσε¬ 
ων και παραβάσεων δεοντολογίας των νομικά κατοχυρω¬ 
μένων επαγγελμάτων- ότι πρέπει να απαριθμηθούν, ως 
εξαιρέσεις και περιορισμοί, οι αποστολές ελέγχου, επιθε¬ 
ώρησης ή ρύθμισης που είναι αναγκαίες στους τελευταί¬ 
ους τρεις προαναφερθέντες τομείς όσον αφορά τη δημό¬ 
σια ασφάλεια, τα οικονομικά ή χρηματοοικονομικά συμ¬ 
φέροντα και την πρόληψη ποινικών αδικημάτων- ότι η 
απαρίθμηση έργων που αφορούν τους τρεις αυτούς το¬ 
μείς δεν θίγει τη νομιμότητα εξαιρέσεων και περιορισμών 
για λόγους κρατικής ασφάλειας ή άμυνας- 

44) ότι τα κράτη μέλη ενδέχεται να υποχρεωθούν, βάσει 
κοινοτικής νομοθεσίας, να παρεκκλίνουν της παρούσας 
οδηγίας σχετικά με το δικαίωμα πρόσβασης, την ενημέ¬ 
ρωση και την ποιότητα των δεδομένων, προκειμένου να 
επιτύχουν ορισμένους από τους ανωτέρω στόχους- 

45) ότι, στην περίπτωση που τα δεδομένα θα μπορού¬ 
σαν να υποστούν σύννομη επεξεργασία λόγω δημοσίου 
συμφέροντος, της άσκησης δημόσιας εξουσίας ή έννο- 
μων συμφερόντων φυσικών ή νομικών προσώπων, κάθε 
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πρόσωπο θα πρέπει να δικαιούται να αντιτάσσεται για 
υπέρτερους νόμιμους λόγους που ανάγονται στην ειδική 
του κατάσταση και να αποκλείει από την επεξεργασία τα 
δεδομένα που το αφορούν- ότι τα κράτη μέλη έχουν πά¬ 
ντως την ευχέρεια να θεσπίζουν αντίθετες εθνικές διατά- 
ξεις- 

46) ότι η προστασία των δικαιωμάτων και ελευθεριών 
των προσώπων στα οποία αναφέρονται τα δεδομένα ένα¬ 
ντι της επεξεργασίας των δεδομένων προσωπικού χαρα¬ 
κτήρα απαιτεί τη λήψη κατάλληλων τεχνικών μέτρων και 
οργάνωση κατά τη στιγμή τόσο του σχεδιασμού των τε¬ 
χνικών επεξεργασίας όσο και της εκτέλεσης της επεξερ¬ 
γασίας, προκειμένου ιδίως να υπάρξουν εγγυήσεις για 
την ασφάλειά τους και να εμποδίζεται έτσι κάθε ανεπί¬ 
τρεπτη επεξεργασία- ότι εναπόκειται στα κράτη μέλη να 
μεριμνούν για την τήρηση των μέτρων αυτών εκ μέρους 
των υπευθύνωντης επεξεργασίας- ότιτα μέτρα αυτάπρέ- 
πει να εξασφαλίζουν ενδεδειγμένο επίπεδο ασφάλειας, 
λαμβάνοντας υπόψη την κατάσταση της τεχνικής και το 
κόστος της εφαρμογής τους έναντι των κινδύνων που εμ¬ 
φανίζουν οι επεξεργασίες και της φύσης των προς προ¬ 
στασία δεδομένων- 

47) ότι όταν ένα μήνυμα που περιέχει δεδομένα προσω¬ 
πικού χαρακτήρα μεταβιβάζεται μέσω υπηρεσίας τηλεπι¬ 
κοινωνιών ή ηλεκτρονικού ταχυδρομείου, μοναδικός στό¬ 
χος των οποίων είναι η μεταβίβαση μηνυμάτων αυτού του 
τύπου, ως υπεύθυνος για την επεξεργασία δεδομένων 
προσωπικού χαρακτήρα που περιέχονται στο μήνυμα θα 
θεωρείται το πρόσωπο από το οποίο προέρχεται το μήνυ¬ 
μα και όχι το πρόσωπο που παρέχει την υπηρεσία μεταβί¬ 
βασης- ότι, πάντως, τα πρόσωπα που παρέχουν αυτές τις 
υπηρεσίες θα θεωρούνται κατά κανόνα ως υπεύθυνοι για 
την επεξεργασία πρόσθετων δεδομένων προσωπικού χα¬ 
ρακτήρα που είναι απαραίτητα για τη λειτουργία της υπη- 
ρεσίας- 

48) ότι η κοινοποίηση στην αρχή ελέγχου αποβλέπει στη 
διασφάλιση της δημοσιότητας των σκοπών της επεξερ¬ 
γασίας καθώς και των κύριων χαρακτηριστικών της, με 
στόχο την εξακρίβωση εάν η επεξεργασία είναι σύμφωνη 
με τις εθνικές διατάξεις που έχουν θεσπισθεί κατ’ εφαρ¬ 
μογή της παρούσας οδηγίας- 

49) ότι, προς αποφυγή απρόσφορων διοικητικών διατυ¬ 
πώσεων, τα κράτη μέλη πρέπει να προβλέψουν εξαιρέ¬ 
σεις ή απλουστεύσεις κατά την κοινοποίηση των επεξερ¬ 
γασιών που δεν είναι ικανές να θίξουν τα δικαιώματα και 
τις ελευθερίες των προσώπων στα οποία αναφέρονται τα 
δεδομένα, εφόσον οι επεξεργασίες αυτές είναι σύμφω¬ 
νες με πράξη που έχει θεσπιστεί από κράτος μέλος ορί- 
ζουσατα όριά τους- ότι εξαιρέσεις ή απλουστεύσεις μπο¬ 
ρούν επίσης να προβλέπονται από τα κράτη μέλη όταν 
πρόσωπο που ορίζεται από τον υπεύθυνο της επεξεργα¬ 
σίας βεβαιώνεται ότι οι πραγματοποιούμενες επεξεργα¬ 
σίες δεν είναι ικανές να θίξουν τα δικαιώματα και τις ελευ¬ 
θερίες των προσώπων στα οποία αναφέρονται τα δεδο¬ 
μένα- ότι το πρόσωπο που είναι επιφορτισμένο με την 
προστασία δεδομένων, είτε είναι υπάλληλος του υπευθύ¬ 
νου της επεξεργασίας είτε εξωτερικός συνεργάτης, πρέ¬ 
πει να ασκεί τα καθήκοντά του με πλήρη ανεξαρτησία- 

50) ότι η εξαίρεση ή η απλούστευση μπορούν να προ- 
βλέπονται ειδικότερα για τις επεξεργασίες μοναδικό αντι¬ 
κείμενο των οποίων είναι η τήρηση μητρώων τα οποία 
προορίζονται, σύμφωνα με το εθνικό δίκαιο, για την ενη¬ 
μέρωση του κοινού και είναι προσιτά στο κοινό ή σε οποι¬ 


οδήποτε πρόσωπο που μπορεί να επικαλεσθεί έννομο 
συμφέρον- 

51) ότι, ωστόσο, η απλούστευση της υποχρέωσης κοι¬ 
νοποίησης ή η εξαίρεση από αυτήν δεν απαλλάσσει τον 
υπεύθυνο της επεξεργασίας από καμία άλλη υποχρέωση 
που απορρέει από την παρούσα οδηγία- 

52) ότι ο εκ των υστέρων έλεγχος εκ μέρους των αρμο¬ 
δίων αρχών πρέπει γενικά να θεωρείται ως επαρκές μέ- 
τρο- 

53) ότι, πάντως, ορισμένες επεξεργασίες ενδέχεται να 
παρουσιάζουν ιδιαίτερους κινδύνους όσον αφορά τα δι¬ 
καιώματα και τις ελευθερίες των προσώπων στα οποία 
αναφέρονται τα δεδομένα, λόγω της φύσεως, της έκτα¬ 
σης ή του σκοπού τους, που μπορεί να είναι, π.χ. ο απο¬ 
κλεισμός προσώπων από την απόλαυση δικαιώματος, πα¬ 
ροχής ή συμβάσεως, ή λόγω της ιδιαίτερης χρήσης νέας 
τεχνολογίας- ότι τα κράτη μέλη, εάν το επιθυμούν, μπο¬ 
ρούν να προσδιορίζουν στη νομοθεσία τους κινδύνους 
αυτούς- 

54) ότι, σε σχέση με το σύνολο των εκτελούμενων επε¬ 
ξεργασιών, ο αριθμός των επεξεργασιών που παρουσιά¬ 
ζουν ιδιαίτερους κινδύνους θα πρέπει να είναι πολύ πε¬ 
ριορισμένος- ότιτα κράτη μέλη οφείλουν να προβλέπουν 
για τις επεξεργασίες αυτές έλεγχο από την αρχή ελέγχου 
ή από το πρόσωπο που είναι επιφορτισμένο με την προ¬ 
στασία των δεδομένων, σε συνεργασία με την αρχή ελέγ¬ 
χου, έλεγχο ο οποίος θα προηγείται της επεξεργασίας- 
ότι, μετάτον έλεγχο, η αρχή ελέγχου μπορεί, σύμφωνα με 
την εθνική της νομοθεσία, να εκφέρει γνώμη ή να εγκρίνει 
την επεξεργασία των δεδομένων- ότι αυτή η εξέταση μπο¬ 
ρεί επίσης να διενεργηθεί στα πλαίσια της προπαρασκευ- 
ής νομοθετικού μέτρου θεσπιζόμενου από το εθνικό κοι¬ 
νοβούλιο ή βάσει τέτοιου μέτρου, το οποίο καθορίζει τη 
φύση της επεξεργασίας και τις κατάλληλες εγγυήσεις- 

55) ότι, στην περίπτωση κατά την οποία ο υπεύθυνος 
της επεξεργασίας δεν σέβεται τα δικαιώματα των προ¬ 
σώπων στα οποία αναφέρονται τα δεδομένα, οι εθνικές 
νομοθεσίες πρέπει να προβλέπουν τη δυνατότητα προ¬ 
σφυγής ενώπιον δικαστηρίου- ότι οι ζημιές τις οποίες εν¬ 
δέχεται να υποστούν τα πρόσωπα από αθέμιτη επεξερ¬ 
γασία πρέπει να αποκαθίστανται από τον υπεύθυνο της 
επεξεργασίας, ο οποίος μπορεί να απαλλαγεί από την ευ¬ 
θύνη του μόνον αν αποδείξει ότι δεν ευθύνεται για το ζη¬ 
μιογόνο γεγονός, ιδίως λόγω πταίσματος του ενδιαφερο¬ 
μένου ή ανωτέρας βίας- ότι πρέπει να επιβάλλονται κυ¬ 
ρώσεις έναντι κάθε προσώπου, είτε ιδιωτικού είτε 
δημοσίου δικαίου, το οποίο δεν τηρεί τις εθνικές διατά¬ 
ξεις που έχουν θεσπιστεί κατ’ εφαρμογή της παρούσας 
οδηγίας- 

56) ότι η διασυνοριακή ροή δεδομένων προσωπικού χα¬ 
ρακτήρα είναι απαραίτητη για την ανάπτυξη των διεθνών 
εμπορικών συναλλαγών- ότι η προστασία των προσώπων 
την οποία εγγυάται στην Κοινότητα η παρούσα οδηγία 
δεν ανατίθεται στη διαβίβαση δεδομένων προσωπικού 
χαρακτήρα προς τρίτες χώρες που παρέχουν ικανοποιη¬ 
τικό επίπεδο προστασίας- ότι το ικανοποιητικό επίπεδο 
της προστασίας που παρέχεται από τρίτη χώρα πρέπει να 
κρίνεται υπό το φως όλων των περιστάσεων των σχετικών 
με μια διαβίβαση ή μια κατηγορία διαβιβάσεων- 

57) ότι, αντίθετα, όταν μια τρίτη χώρα δεν παρέχει ικα¬ 
νοποιητικό επίπεδο προστασίας, η διαβίβαση των δεδο¬ 
μένων προσωπικού χαρακτήρα προς την εν λόγω χώρα 
πρέπει να απαγορεύεται- 
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58) ότι πρέπει να προβλέπονται εξαιρέσεις από την απα¬ 
γόρευση αυτή σε ορισμένες περιπτώσεις όταν το ενδια¬ 
φερόμενο πρόσωπο έχει δώσει τη συγκατάθεσή του ή 
ότανη διαβίβαση είναι απαραίτητη στο πλαίσιο σύμβασης 
ή δικαστικής υπόθεσης ή για την προστασία δημοσίου 
συμφέροντος, π.χ. σε διεθνείς διαβιβάσεις δεδομένων 
μεταξύ φορολογικών ή τελωνειακών αρχών ή των αρμό¬ 
διων για θέματα κοινωνικής ασφάλειας υπηρεσιών, ή 
όταν η διαβίβαση γίνεται από μητρώο που έχει συσταθεί 
διά νόμου και προορίζεται για την παροχή πληροφοριών 
στο κοινό ή τα πρόσωπα που έχουν έννομο συμφέρον- ότι 
η διαβίβαση αυτή δεν πρέπει να αφορά το σύνολο ή κατη¬ 
γορίες των δεδομένων του σχετικού μητρώου- ότι, εφό¬ 
σον ένα μητρώο προορίζεται για να παρέχει στοιχεία για 
έρευνες που διενεργούνται από πρόσωπα που έχουν έν¬ 
νομο συμφέρον, η διαβίβαση πρέπει να είναι δυνατή μόνο 
κατ’ αίτηση των προσώπων αυτών ή όταν παραλήπτες εί¬ 
ναι τα εν λόγω πρόσωπα- 

59) ότι μπορούν να ληφθούν ειδικά μέτρα προκειμένου 
να καλυφθεί η ανεπάρκεια της προστασίας σε τρίτη χώ¬ 
ρα, όταν ο υπεύθυνος της επεξεργασίας παρέχει τις κα¬ 
τάλληλες εγγυήσεις- ότι πρέπει, εξάλλου, να προβλέπο- 
νται διαδικασίες διαπραγματεύσεων μεταξύ Κοινότητας 
και των εν λόγω τρίτων χωρών- 

60) ότι, σε κάθε περίπτωση, οι διαβιβάσεις προς τρίτες 
χώρες μπορούν να πραγματοποιούνται μόνον εφόσον τη¬ 
ρούνται απολύτως οι διατάξεις που έχουν θεσπίσει τα 
κράτη μέλη κατ’ εφαρμογή της παρούσας οδηγίας, και 
ιδίως του άρθρου 8- 

61) ότι τα κράτη μέλη και η Επιτροπή πρέπει, στους το¬ 
μείς της αρμοδιότητάςτους, να ενθαρρύνουν τους επαγ¬ 
γελματικούς κύκλους να καταρτίσουν κοινοτικούς κώδι¬ 
κες δεοντολογίας, ώστε να διευκολυνθεί, λαμβανομένων 
υπόψη των ιδιομορφιώντης επεξεργασίας σε ορισμένους 
τομείς, η εφαρμογή της παρούσας οδηγίας σύμφωνα με 
τις εθνικές διατάξεις που θεσπίζονται προς το σκοπό αυ- 
τό- 

62) ότι η σύσταση σε κάθε κράτος μέλος ανεξαρτήτων 
αρχών ελέγχου αποτελεί ουσιώδες στοιχείο της προστα¬ 
σίας των προσώπων έναντι της επεξεργασίας των δεδο¬ 
μένων προσωπικού χαρακτήρα- 

63) ότι οι αρχές αυτές πρέπει να διαθέτουν τα απαραί¬ 
τητα μέσα για την εκτέλεση των καθηκόντων τους, μετα¬ 
ξύ των οποίων και εξουσίες διεξαγωγής έρευνας ή πα¬ 
ρέμβασης, ειδικότερα σε περίπτωση ατομικών προσφυ¬ 
γών, καθώς και την ικανότητα του παρίστασαι ενώπιον 
του δικαστηρίου- ότι οι εν λόγω αρχές πρέπει να συμβάλ¬ 
λουν στη διαφάνεια των επεξεργασιών που εκτελούνται 
στο κράτος μέλος στο οποίο υπάγονται- 

64) ότι οι αρχές των διαφόρων κρατών μελών καλούνται 
να παρέχουν αμοιβαία συνδρομή κατά την εκτέλεση των 
καθηκόντων τους, ώστε οι κανόνες προστασίας να τη¬ 
ρούνται πλήρως στην Ευρωπαϊκή Ένωση- 

65) ότι, σε κοινοτικό επίπεδο, πρέπει να συσταθεί ομά¬ 
δα προστασίας των προσώπων έναντι της επεξεργασίας 
των δεδομένων προσωπικού χαρακτήρα η οποία θα πρέ¬ 
πει να ασκείτο καθήκοντάτης με πλήρη ανεξαρτησία- ότι, 
λαμβανομένου υπόψη του ειδικού της χαρακτήρα, η ομά¬ 
δα πρέπει να συ μβουλεύει την Επιτροπή και να συ μβάλλει 
κυρίως στην ομοιογενή εφαρμογή των εθνικών κανόνων 
που θεσπίζονται κατ’ εφαρμογή της παρούσας οδηγίας- 

66) ότι, για τη διαβίβαση δεδομένων προς τρίτες χώρες, 
η εφαρμογή της παρούσας οδηγίας προϋποθέτει την 


ανάθεση εκτελεστικών αρμοδιοτήτων στην Επιτροπή και 
τη θέσπιση διαδικασίας σύμφωνα με τις διατυπώσεις που 
ορίζονται στην απόφαση 87/373/ΕΟΚτου Συμβουλίου (1 )- 

67) ότι στις 20 Δεκεμβρίου 1994 επήλθε συμφωνία για 
το πιοάυε νίνεπάί, μεταξύ του Ευρωπαϊκού Κοινοβουλίου, 
του Συμβουλίου και της Επιτροπής σχετικά μετά εκτελε¬ 
στικά μέτρα των πράξεων που εκδίδονται σύμφωνα με τη 
διαδικασία του άρθρου 189 Β της συνθήκης ΕΚ- 

68) ότι ο αρχές της παρούσας οδηγίας περί προστασίας 
των δικαιωμάτων και των ελευθεριών των προσώπων, και 
ιδίως της ιδιωτικής ζωής, έναντι της επεξεργασίας των 
δεδομένων προσωπικού χαρακτήρα μπορούν να συμπλη¬ 
ρώνονται ή να διευκρινίζονται, ιδίως για ορισμένους το¬ 
μείς, με ειδικούς κανόνες που θα είναι σύμφωνοι προς τις 
αρχές αυτές- 

69) ότι είναι σκόπιμο να δοθεί στα κράτη μέλη προθε¬ 
σμία, μη δυνάμενη να υπερβεί τα τρία έτη από της ενάρ- 
ξεως ισχύος των εθνικών μέτρων για τη μεταφορά στο 
εθνικό δίκαιο της παρούσας οδηγίας, προκειμένου να 
μπορέσουν να εφαρμόσουν σταδιακά, στο σύνολο των 
ήδη εκτελουμένων επεξεργασιών, τις εν λόγω νέες εθνι¬ 
κές διατάξεις- ότι, για να επιτευχθεί αποτελεσματική ως 
προς το κόστος εφαρμογή των διατάξεων αυτών, τα κρά¬ 
τη μέλη μπορούν να προβλέψουν συμπληρωματική πε¬ 
ρίοδο, που θα λήγει δώδεκα έτη μετά την ημερομηνία έκ¬ 
δοσης της παρούσας οδηγίας, προκειμένου να συμμορ¬ 
φωθούν προς ορισμένες διατάξεις της οδηγίας τα 
χειρόγραφα αρχεία τα οποία θα υπάρχουν ήδη κατά την 
ημερομηνία αυτή- ότι, όταν τα δεδομένα που περιέχονται 
στα αρχεία αυτά αποτελούν αντικείμενο διά χειρός επε¬ 
ξεργασίας εντός της συμπληρωματικής μεταβατικής πε¬ 
ριόδου, η συμμόρφωση προς τις προαναφερόμενες δια¬ 
τάξεις πρέπει να πραγματοποιείται κατάτην εκτέλεση της 
επεξεργασίας- 

70) ότι δεν απαιτείται νέα συγκατάθεση του προσώπου 
στο οποίο αναφέρονται τα δεδομένα για να μπορεί ο 
υπεύθυνος να συνεχίσει, μετά την έναρξη ισχύος των 
εθνικών διατάξεων που θεσπίζονται κατ’ εφαρμογή της 
παρούσας οδηγίας, την επεξεργασία ευαίσθητων δεδο¬ 
μένων που απαιτείται για την εκτέλεση συμβάσεως η 
οποία έχει συναφθεί με την ελεύθερη και εν γνώσει συ¬ 
ναίνεση του εν λόγω προσώπου πριν από τη έναρξη 
ισχύος των εν λόγω διατάξεων- 

71) ότι η παρούσα οδηγία δεν εμποδίζει ένα κράτος μέ¬ 
λος να ρυθμίζειτις δραστηριότητες εμπορικής ή διαφημι¬ 
στικής έρευνας που έχουν για προορισμό τους κατανα¬ 
λωτές οι οποίοι κατοικούν στο έδαφος του, εφόσον αυτή 
η ρύθμιση δεν αφορά την προστασία των προσώπων ένα¬ 
ντι της επεξεργασίας δεδομένων προσωπικού χαρακτή- 
ρα- 

72) ότι η οδηγία επιτρέπει να λαμβάνεται υπόψη κατά 
την εφαρμογή των κανόνων της η αρχή της πρόσβασης 
του κοινού σε επίσημα έγγραφα, 

ΕΞΕΔΩΣΑΝ ΤΗΝ ΠΑΡΟΥΣΑ ΟΔΗΓΙΑ: 

ΚΕΦΑΛΑΙΟ I ΓΕΝΙΚΕΣ ΔΙΑΤΑΞΕΙΣ 

Άρθρο 1 

Στόχος της οδηγίας 

1. Τα κράτη μέλη εξασφαλίζουν, σύμφωνα με τις διατά¬ 
ξεις της παρούσας οδηγίας, την προστασία των θεμελιω¬ 
δών ελευθεριών και δικαιωμάτων των φυσικών προσώ- 
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πων, και ιδίως της ιδιωτικής ζωής, έναντι της επεξεργα¬ 
σίας δεδομένων προσωπικού χαρακτήρα. 

2. Τα κράτη μέλη δεν μπορούν να περιορίζουν ή να απα- 
γορεύουντην ελεύθερη κυκλοφορία των δεδομένων προ¬ 
σωπικού χαρακτήρα μεταξύ των κρατών μελών για λό¬ 
γους συναφείς με την προστασία που εξασφαλίζεται δυ¬ 
νάμει της παραγράφου 1. 

Άρθρο 2 
Ορισμοί 

Για τους σκοπούς της παρούσας οδηγίας, νοούνται ως: 

α) «δεδομένα προσωπικού χαρακτήρα», κάθε πληρο¬ 
φορία που αναφέρεται σε φυσικό πρόσωπο του οποίου η 
ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί «το πρό¬ 
σωπο στο οποίο αναφέρονται τα δεδομένα»- ως πρόσω¬ 
πο του οποίου η ταυτότητα μπορεί να εξακριβωθεί λογί¬ 
ζεται το πρόσωπο εκείνο που μπορεί να προσδιοριστεί, 
άμεσα ή έμμεσα, ιδίως βάσει αριθμού ταυτότητας ή βάσει 
ενός ή περισσοτέρων συγκεκριμένων στοιχείων που χα¬ 
ρακτηρίζουν την υπόστασή του από φυσική, βιολογική, 
ψυχολογική, οικονομική, πολιτιστική ή κοινωνική άποψη- 

β) «επεξεργασία δεδομένων προσωπικού χαρακτήρα» 
«επεξεργασία», κάθε εργασία ή σειρά εργασιών που 
πραγματοποιούνται με ή χωρίς τη βοήθεια αυτοματοποι¬ 
ημένων διαδικασιών και εφαρμόζονται σε δεδομένα προ¬ 
σωπικού χαρακτήρα, όπως η συλλογή, η καταχώρηση, η 
οργάνωση, η αποθήκευση, η προσαρμογή ή η τροποποί¬ 
ηση, η ανάκτηση, η αναζήτηση πληροφοριών, η χρήση, η 
ανακοίνωση με διαβίβαση, η διάδοση ή κάθε άλλη μορφή 
διάθεσης, η εναρμόνιση ή ο συνδυασμός, καθώς και το 
κλείδωμα, η διαγραφή ή η καταστροφή- 

γ) «αρχείο δεδομένων προσωπικού χαρακτήρα» «αρ¬ 
χείο», κάθε διαρθρωμένο σύνολο δεδομένων προσωπι¬ 
κού χαρακτήρα προσιτών με γνώμονα συγκεκριμένα κρι¬ 
τήρια, είτε το σύνολο αυτό είναι συγκεντρωμένο είτε απο¬ 
κεντρωμένο είτε κατανεμημένο σε λειτουργική ή 
γεωγραφική βάση- 

δ) «υπεύθυνος της επεξεργασίας», το φυσικό ή νομικό 
πρόσωπο, η δημόσια αρχή, η υπηρεσία ή οποιοσδήποτε 
άλλος φορέας που μόνος ή από κοινού με άλλους καθο¬ 
ρίζει τους στόχους και τον τρόπο της επεξεργασίας των 
δεδομένων προσωπικού χαρακτήρα. Όταν οι στόχοι και ο 
τρόπος της επεξεργασίας καθορίζονται από νομοθετικές 
ή κανονιστικές διατάξεις, εθνικές ή κοινοτικές, ο υπεύθυ¬ 
νος της επεξεργασίας ή τα ειδικά κριτήρια για τον ορισμό 
του μπορούν να καθορίζονται από το εθνικό ή το κοινοτι¬ 
κό δίκαιο- 

ε) «εκτελώντην επεξεργασία», το φυσικό ή νομικό πρό¬ 
σωπο, η δημόσια αρχή, η υπηρεσία ή οποιοσδήποτε άλ¬ 
λος φορέας που επεξεργάζεται τα δεδομένα προσωπι¬ 
κού χαρακτήρα για λογαριασμό του υπευθύνου της επε- 
ξεργασίας- 

στ) «τρίτοι», το φυσικό ή νομικό πρόσωπο, η δημόσια 
αρχή, η υπηρεσία ή οποιοσδήποτε άλλος φορέας, εκτός 
από το πρόσωπο στο οποίο αναφέρονται τα δεδομένα, ο 
εκτελών την επεξεργασία καθώς και τα πρόσωπα τα 
οποία, υπό την άμεση εποπτεία ή για λογαριασμό του 
υπευθύνου της επεξεργασίας ή του εκτελούντος την επε¬ 
ξεργασία, είναι εξουσιοδοτημένα να επεξεργάζονται τα 
δεδομένα- 

ζ) «αποδέκτης», το φυσικό ή νομικό πρόσωπο, η δημό¬ 
σια αρχή, η υπηρεσία ή οποιοσδήποτε άλλος φορέας 
στον οποίο ανακοινώνονται τα δεδομένα, είτε πρόκειται 


για τρίτο είτε όχι. Ωστόσο, οι αρχές στις οποίες ενδέχεται 
να ανακοινωθούν δεδομένα στα πλαίσια ειδικής ερευνη¬ 
τικής αποστολής δεν θεωρούνται ως αποδέκτες- 

η) «συγκατάθεση του προσώπου στο οποίο αναφέρο- 
νταιτα δεδομένα», κάθε δήλωση βουλήσεως, ελευθέρας, 
ρητής και εν πλήρη επίγνωση, με την οποία το πρόσωπο 
στο οποίο αναφέρονται τα δεδομένα δέχεται να αποτελέ- 
σουν αντικείμενο επεξεργασίας τα δεδομένα προσωπι¬ 
κού χαρακτήρα που το αφορούν. 

Άρθρο 3 

Πεδίο εφαρμογής 

1. Οι διατάξεις της παρούσας οδηγίας εφαρμόζονται 
στην αυτοματοποιημένη, εν όλω ή εν μέρει, επεξεργασία 
δεδομένων προσωπικού χαρακτήρα καθώς και στη μη 
αυτοματοποιημένη επεξεργασία τέτοιων δεδομένων που 
περιλαμβάνονται ή πρόκειται να περιληφθούν σε αρχείο. 

2. Οι διατάξεις της παρούσας οδηγίας δεν εφαρμόζονται 
στην επεξεργασία δεδομένων προσωπικού χαρακτήρα: 

- η οποία πραγματοποιείται στο πλαίσιο δραστηριοτή¬ 
των που δεν εμπίπτουν στο πεδίο εφαρμογής του κοινοτι¬ 
κού δικαίου, όπως οι δραστηριότητες που προβλέπονται 
στις διατάξεις των τίτλων V και VI της συνθήκης για την 
Ευρωπαϊκή Ένωση και, εν πόση περιπτώσει, στην επε¬ 
ξεργασία δεδομένων που αφορά τη δημόσια ασφάλεια, 
την εθνική άμυνα, την ασφάλεια του κράτους (συμπερι- 
λαμβανομένης και της οικονομικής ευημερίας του, εφό¬ 
σον η επεξεργασία αυτή συνδέεται με θέματα ασφάλειας 
του κράτους) και τις δραστηριότητες του κράτους σε το¬ 
μείς του ποινικού δικαίου, 

- η οποία πραγματοποιείται από φυσικό πρόσωπο στο 
πλαίσιο αποκλειστικά προσωπικών ή οικιακών δραστη¬ 
ριοτήτων. 

Άρθρο 4 

Εφαρμοστέο εθνικό δίκαιο 

1. Κάθε κράτος μέλος εφαρμόζει τις εθνικές διατάξεις 
που θεσπίζει δυνάμειτης παρούσας οδηγίας σε κάθε επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα, εφόσον: 

α) η επεξεργασία εκτελείται στα πλαίσια των δραστη¬ 
ριοτήτων υπευθύνου εγκατεστημένου στο έδαφος του 
κράτους μέλους. Όταν ο ίδιος υπεύθυνος είναι εγκατε¬ 
στημένος στο έδαφος περισσοτέρων του ενός κρατών 
μελών, πρέπει να λαμβάνει τα αναγκαία μέτρα ώστε να 
εξασφαλίζεται ότι κάθε εγκατάστασή του πληροίτις απαι¬ 
τήσεις που προβλέπει η εφαρμοστέα εθνική νομοθεσία- 

β) ο υπεύθυνος δεν είναι εγκατεστημένος στο έδαφος 
του κράτους μέλους, αλλά σε τόπο όπου εφαρμόζεται η 
εθνική του νομοθεσία δυνάμει του δημοσίου διεθνούς δι- 
καίου- 

γ) ο υπεύθυνος της επεξεργασίας δεν είναι εγκατεστη¬ 
μένος στο έδαφος της Κοινότητας και για τους σκοπούς 
της επεξεργασίας δεδομένων προσωπικού χαρακτήρα 
προσφεύγει σε μέσα, αυτοματοποιημένα ή όχι, ευρισκό¬ 
μενα στο έδαφος του εν λόγω κράτους μέλους, εκτός εάν 
τα μέσα αυτά χρησιμοποιούνται μόνο με σκοπό τη διέ¬ 
λευση από το έδαφος της Ευρωπαϊκής Κοινότητας. 

2. Στην περίπτωση που αναφέρεται στην παράγραφο 1 
στοιχείο γ), ο υπεύθυνος της επεξεργασίας πρέπει να 
υποδείξει έναν αντιπρόσωπο εγκατεστημένο στο έδαφος 
του εν λόγω κράτους μέλους. Δεν θίγεται η τυχόν ανάλη¬ 
ψη νομικών ενεργειών κατά του ιδίου του υπευθύνου της 
επεξεργασίας. 
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ΚΕΦΑΛΑΙΟ II ΓΕΝΙΚΕΣ ΠΡΟΫΠΟΘΕΣΕΙΣ ΣΧΕΤΙΚΑ ΜΕ 
ΤΗ ΘΕΜΙΤΗ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩ¬ 
ΠΙΚΟΥ ΧΑΡΑΚΤΗ ΡΑ 

Άρθρο 5 

Τα κράτη μέλη καθορίζουν, εντός των ορίων του παρό¬ 
ντος κεφαλαίου, τις προϋποθέσεις υπό τις οποίες η επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα είναι σύν¬ 
νομη. 

ΤΜΗΜΑ I 

ΑΡΧΕΣ ΠΟΥ ΠΡΕΠΕΙ ΝΑ ΤΗΡΟΥΝΤΑΙ ΩΣ ΠΡΟΣ ΤΗΝ 
ΠΟΙΟΤΗΤΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ 

Άρθρο 6 

1. Τα κράτη μέλη προβλέπουν ότι τα δεδομένα προσω¬ 
πικού χαρακτήρα πρέπει: 

α) να υφίστανται σύννομη και θεμιτή επεξεργασία- 
β) να συλλέγονται για καθορισμένους, σαφείς και νόμι¬ 
μους σκοπούς και η μεταγενέστερη επεξεργασία τους να 
συμβιβάζεται με τους σκοπούς αυτούς. Η μεταγενέστερη 
επεξεργασία για ιστορικούς, στατιστικούς ή επιστημονι¬ 
κούς σκοπούς δεν θεωρείται ασυμβίβαστη εφόσον τα 
κράτη μέλη προβλέπουν κατάλληλες εγγυήσεις- 
γ) να είναι κατάλληλα, συναφή προς το θέμα και όχι 
υπερβολικά σε σχέση με τους σκοπούς για τους οποίους 
συλλέγονται και υφίστανται επεξεργασία- 
δ) να είναι ακριβή και, εφόσον χρειάζεται, να ενημερώ¬ 
νονται- πρέπει να λαμβάνονται όλα τα εύλογα μέτρα ώστε 
δεδομένα ανακριβή ή ελλιπή σε σχέση με τους σκοπούς 
για τους οποίους έχουν συλλεγεί ή υφίστανται κατόπιν 
επεξεργασία, να διαγράφονται ή να διορθώνονται- 
ε) να διατηρούνται με μορφή που επιτρέπει τον προσ¬ 
διορισμό της ταυτότητας των προσώπων στα οποία ανα- 
φέρονται μόνο κατά τη διάρκεια περιόδου που δεν υπερ¬ 
βαίνει την απαιτούμενη για την επίτευξη των σκοπών για 
τους οποίους έχουν συλλεγεί ή για τους οποίους αργότε¬ 
ρα υφίστανται επεξεργασία. Τα κράτη μέλη προβλέπουν 
κατάλληλες εγγυήσεις για τα δεδομένα προσωπικού χα¬ 
ρακτήρα που διατηρούνται πέραν της περιόδου αυτής 
για σκοπούς ιστορικούς, στατιστικούς ή επιστημονικούς. 

2. Εναπόκειται στον υπεύθυνο της επεξεργασίας να 
εξασφαλίσει την τήρηση της παραγράφου 1. 

ΤΜΗΜΑ II 

ΒΑΣΙΚΕΣ ΑΡΧΕΣ ΤΗΣ ΝΟΜΙΜΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕ¬ 
ΔΟΜΕΝΩΝ 

Άρθρο 7 

Τα κράτη μέλη προβλέπουν ότι επεξεργασία δεδομέ¬ 
νων προσωπικού χαρακτήρα μπορεί να γίνεται μόνον εάν: 

α) το πρόσωπο στο οποίο αναφέρονται τα δεδομένα 
έχει δώσει τη ρητή συγκατάθεσή του ή 
β) είναι απαραίτητη για την εκτέλεση σύμβασης της 
οποίας το ενδιαφερόμενο πρόσωπο είναι συμβαλλόμενο 
μέρος ή για την εκτέλεση προσυμβατικών μέτρων ληφθέ- 
ντων αιτήσει του ή 

γ) είναι απαραίτητη για την τήρηση εκ του νόμου υπο- 
χρεώσεως του υπευθύνου της επεξεργασίας ή 
δ) είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέ¬ 
ροντος του προσώπου στο οποίο αναφέρονται τα δεδο¬ 
μένα ή 

ε) είναι απαραίτητη για την εκπλήρωση έργου δημοσίου 


συμφέροντος ή εμπίπτοντος στην άσκηση δημοσίας 
εξουσίας που έχει ανατεθεί στον υπεύθυνο της επεξερ¬ 
γασίας ή στον τρίτο στον οποίο ανακοινώνονται τα δεδο¬ 
μένα ή 

στ) είναι απαραίτητη για την επίτευξη του εννόμου συμ¬ 
φέροντος που επιδιώκει ο υπεύθυνος της επεξεργασίας 
ή οτρίτος ή οιτρίτοι στους οποίους ανακοινώνονταιτα δε¬ 
δομένα, υπό τον όρο ότι δεν προέχει το συ μφέρον ή τα θε¬ 
μελιώδη δικαιώματα και οι ελευθερίες του προσώπου στο 
οποίο αναφέρονται τα δεδομένα που χρήζουν προστα¬ 
σίας δυνάμει του άρθρου 1 παράγραφος 1 της παρούσας 
οδηγίας. 

ΤΜΗΜΑ III 

ΕΙΔΙΚΕΣ ΚΑΤΗΓΟΡΙΕΣ ΕΠΕΞΕΡΓΑΣΙΑΣ 
Άρθρο 8 

Επεξεργασία ειδικών κατηγοριών δεδομένων 

1. Τα κράτη μέλη απαγορεύουν την επεξεργασία δεδο¬ 
μένων προσωπικού χαρακτήρα που παρέχουν πληροφο¬ 
ρίες για τη φυλετική ή εθνική καταγωγή, τα πολιτικά φρο¬ 
νήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη 
συμμετοχή σε συνδικαλιστικές οργανώσεις και την υγεία 
και τη σεξουαλική ζωή. 

2. Η παράγραφος 1 δεν ισχύει εφόσον: 

α) το πρόσωπο στο οποίο αναφέρονται τα δεδομένα 
έχει δώσει ρητά τη συγκατάθεστή του για την επεξεργα¬ 
σία, εκτός αν η νομοθεσία του κράτους μέλους ορίζει ότι 
η συγκατάθεση δεν αίρει την απαγόρευση της παραγρά¬ 
φου 1 ή 

β) η επεξεργασία είναι απαραίτητη προκειμένου να εκ¬ 
πληρωθούν οι υποχρεώσεις και τα ειδικά δικαιώματα του 
υπευθύνου της επεξεργασίας στον τομέα του εργατικού 
δικαίου, στο βαθμό που το επιτρέπει η εθνική νομοθεσία 
η οποία προβλέπει επαρκείς εγγυήσεις ή 

γ) η επεξεργασία είναι απαραίτητη για τη διασφάλιση 
ζωτικού συμφέροντος του προσώπου στο οποίο αναφέ- 
ρονταιτα δεδομένα ή άλλου προσώπου, αν ο ενδιαφερό¬ 
μενος τελεί σε φυσική ή νομική αδυναμία να δώσει τη συ¬ 
γκατάθεσή του ή 

δ) η επεξεργασία πραγματοποιείται από ίδρυμα, σωμα¬ 
τείο ή οποιονδήποτε άλλο μη κερδοσκοπικό φορέα ο 
οποίος επιδιώκει πολιτικούς, φιλοσοφικούς, θρησκευτι¬ 
κούς ή συνδικαλιστικούς σκοπούς, υπό τον όρο ότι η επε¬ 
ξεργασία αφορά μόνον τα μέλη του ή πρόσωπα με τα 
οποία το ίδρυμα, το σωματείο ή ο φορέας διατηρεί, ως εκ 
του σκοπού του, τακτικές επαφές, και τα δεδομένα ανα¬ 
κοινώνονται σε τρίτους μόνον με τη συγκατάθεση των 
προσώπων στα οποία αναφέρονται ή 

ε) η επεξεργασία αφορά δεδομένατα οποία προδήλως 
δημοσιοποιούνται από το πρόσωπο στο οποίο αναφέρο- 
νται ή είναι αναγκαία για την αναγνώριση, άσκηση ή υπε¬ 
ράσπιση δικαιώματος ενώπιον δικαστηρίου. 

3. Η παράγραφος 1 δεν ισχύει εφόσον η επεξεργασία 
των δεδομένων είναι αναγκαία για την ιατρική πρόληψη ή 
διάγνωση, την παροχή ιατροφαρμακευτικής αγωγής ή τη 
διαχείριση των ιατροφαρμακευτικών υπηρεσιών, η δε 
επεξεργασία των δεδομένων αυτών εκτελείται από κατ’ 
επάγγελμα θεράποντα της υγείας υποκείμενο στο επαγ¬ 
γελματικό απόρρητο το οποίο προβλέπει το εθνικό δίκαιο 
ή από άλλο πρόσωπο το οποίο ομοίως υπέχει αντίστοιχη 
υποχρέωση. 

4. Εφόσον παρέχονται οι δέουσες εγγυήσεις, τα κράτη 
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μέλη δύνανται, όταν συντρέχουν σοβαροί λόγοι δημοσί¬ 
ου συμφέροντος, να θεσπίσουν και άλλες παρεκκλίσεις 
εκτός από τις προβλεπόμενες στην παράγραφο 2, είτε με 
εθνική νομοθετική διάταξη είτε με απόφαση της αρχής 
ελέγχου. 

5. Η επεξεργασία δεδομένων σχετικών με παραβάσεις, 
ποινικές καταδίκες ή μέτρα ασφαλείας επιτρέπεται μόνον 
υπό τον έλεγχο της δημόσιας αρχής, ή εάν το εθνικό δί¬ 
καιο προβλέπει επαρκείς και ειδικές εγγυήσεις, με την 
επιφύλαξη ενδεχομένων παρεκκλίσεων τις οποίες ορίζει 
το κράτος μέλος επί τη βάσει εθνικών διατάξεων που πα¬ 
ρέχουν τις ενδεδειγμένες και ειδικές προς τούτο εγγυή¬ 
σεις. Πάντως, η τήρηση πλήρους ποινικού μητρώου επι¬ 
τρέπεται μόνον υπό τον έλεγχο της δημόσιας αρχής. 

Τα κράτη μέλη δύνανται να προβλέπουν ότι οι επεξερ¬ 
γασίες δεδομένων συναφών με διοικητικές ή δικαστικές 
αποφάσεις πρέπει ομοίως να εκτελούνται υπό τον έλεγχο 
της δημόσιας αρχής. 

6. Οι παρεκκλίσεις από την παράγραφο 1 που προβλέ- 
πονται στις παραγράφους 4 και 5 κοινοποιούνται στην 
Επιτροπή. 

7. Τα κράτη μέλη καθορίζουν τους όρους υπό τους 
οποίους επιτρέπεται η επεξεργασία του εθνικού αναγνω¬ 
ριστικού αριθμού ταυτότητας ή άλλων γενικότερων ανα¬ 
γνωριστικών της ταυτότητας στοιχείων. 

Άρθρο 9 

Επεξεργασία δεδομένων προσωπικού χαρακτήρα και 
ελευθερία έκφρασης 

Γιατην επεξεργασία δεδομένων προσωπικού χαρακτή¬ 
ρα που πραγματοποιείται αποκλειστικώς για δημοσιο¬ 
γραφικούς σκοπούς ή στο πλαίσιο καλλιτεχνικής ή λογο¬ 
τεχνικής έκφρασης, τα κράτη μέλη προβλέπουν τις εξαι¬ 
ρέσεις ή παρεκκλίσεις από τις διατάξεις του παρόντος 
κεφαλαίου, του κεφαλαίου IV και του κεφαλαίου VI μόνο 
στο βαθμό που είναι αναγκαίες ώστε το δικαίωματης ιδιω¬ 
τικής ζωής να συμβιβάζεται με τους κανόνες που διέπουν 
την ελευθερία έκφρασης. 

ΤΜΗΜΑ IV 

ΕΝΗΜΕΡΩΣΗ ΤΟΥ ΕΝΔΙΑΦΕΡΟΜΕΝΟΥ ΠΡΟΣΩΠΟΥ 
Άρθρο 10 

Ενημέρωση σε περίπτωση συλλογής δεδομένων από το 
πρόσωπο στο οποίο αναφέρονται 

Τα κράτη μέλη προβλέπουν ότι ο υπεύθυνος της επε¬ 
ξεργασίας ή ο εκπρόσωπός του πρέπει να παρέχει στο 
πρόσωπο από το οποίο συλλέγονται δεδομένα που το 
αφορούν τουλάχιστον τις πληροφορίες που απαριθμού- 
νται κατωτέρω, εκτός εάντο πρόσωπο αυτό έχει ήδη ενη¬ 
μερωθεί σχετικά: 

α) την ταυτότητα του υπευθύνου της επεξεργασίας και, 
ενδεχομένως, του εκπροσώπου του- 

β) τους σκοπούς της επεξεργασίας για την οποία προο¬ 
ρίζονται τα δεδομένα- 

γ) οποιαδήποτε περαιτέρω πληροφορία, όπως: 

- τους αποδέκτες ή τις κατηγορίες αποδεκτών των δε¬ 
δομένων, 

- το κατά πόσον η παροχή των δεδομένων είναι υποχρε¬ 
ωτική ή όχι, καθώς και τις ενδεχόμενες συνέπειες της άρ¬ 
νησης παροχής τους, 

- την ύπαρξη δικαιώματος πρόσβασης στα συγκεκριμέ¬ 
να δεδομένα και δικαιώματος διόρθωσής τους, 


εφόσον οι πληροφορίες αυτές είναι αναγκαίες, λόγω 
των ειδικών συνθηκών υπό τις οποίες συλλέγονται τα δε¬ 
δομένα, ώστε να εξασφαλίζεται η θεμιτή επεξεργασία ένα¬ 
ντι του προσώπου στο οποίο αναφέρονται τα δεδομένα. 

Άρθρο 11 

Ενημέρωση σε περίπτωση συλλογής δεδομένων όχι 
από το πρόσωπο στο οποίο αναφέρονται 

1. Όταν τα δεδομένα δεν έχουν συλλεγεί από το πρό¬ 
σωπο το οποίο αφορούν, τα κράτη μέλη προβλέπουν ότι, 
ευθύς ως καταχωρηθούν τα δεδομένα ή, εάν προβλέπε- 
ται ανακοίνωσή τους σε τρίτους, το αργότερο κατά την 
πρώτη ανακοίνωσή τους, ο υπεύθυνος της επεξεργασίας 
ή ο εκπρόσωπός του πρέπει να παρέχει στο πρόσωπο στο 
οποίο αναφέρονται τα δεδομένα τις εξής πληροφορίες, 
εκτός εάν το πρόσωπο αυτό έχει ήδη ενημερωθεί: 

α) την ταυτότητα του υπευθύνου της επεξεργασίας και, 
ενδεχομένως, του εκπροσώπου του- 

β) τους σκοπούς της επεξεργασίας- 

γ) οποιαδήποτε περαιτέρω πληροφορία, όπως: 

- τις κατηγορίες των σχετικών δεδομένων, 

- τους αποδέκτες ή τις κατηγορίες αποδεκτών, 

- την ύπαρξη δικαιώματος πρόσβασης στα δεδομένα 
που το αφορούν και δικαιώματος διόρθωσής τους, εφό¬ 
σον οι πληροφορίες αυτές είναι αναγκαίες, λόγω των ει¬ 
δικών συνθηκών υπό τις οποίες συλλέγονται τα δεδομέ¬ 
να, ώστε να εξασφαλίζεται θεμιτή επεξεργασία, έναντι 
του προσώπου στο οποίο αναφέρονται τα δεδομένα. 

2. Οι διατάξεις της παραγράφου 1 δεν εφαρμόζονται 
όταν, ιδίως όσον αφορά την επεξεργασία για σκοπούς 
στατιστικούς ή ιστορικής ή επιστημονικής έρευνας, η ενη¬ 
μέρωση του ενδιαφερομένου αποδεικνύεται αδύνατη ή 
προϋποθέτει δυσανάλογες προσπάθειες ή εάν η καταχώ- 
ρηση ή η ανακοίνωση επιβάλλεται ρητώς από το νόμο. 
Στις περιπτώσεις αυτές, τα κράτη μέλη προβλέπουν κα¬ 
τάλληλες εγγυήσεις. 

ΤΜΗΜΑν 

ΔΙΚΑΙΩΜΑ ΠΡΟΣΒΑΣΗΣ ΤΟΥ ΠΡΟΣΩΠΟΥ ΣΤΟ ΟΠΟΙΟ 
ΑΝΑΦΕΡΟΝΤΑΙ ΤΑ ΔΕΔΟΜΕΝΑ 

Άρθρο 12 

Δικαίωμα πρόσβασης 

Τα κράτη μέλη εγγυώνται στα πρόσωπα στα οποία ανα- 
φέρονται τα δεδομένατο δικαίωμα να λαμβάνουν από τον 
υπεύθυνο της επεξεργασίας: 

α) ελεύθερα και απεριόριστα, σε εύλογα διαστήματα 
και χωρίς υπερβολική καθυστέρηση ή δαπάνη: 

- την επιβεβαίωση ότι υπάρχει ή όχι επεξεργασία δεδο¬ 
μένων που τα αφορούν καθώς και πληροφορίες, σχετικά 
τουλάχιστον με τους σκοπούς της επεξεργασίας, τις κα¬ 
τηγορίες δεδομένων υπό επεξεργασία, τους αποδέκτες ή 
τις κατηγορίες αποδεκτών στις οποίες ανακοινώνονται τα 
δεδομένα αυτά, 

- τη γνωστοποίηση, με εύληπτο τρόπο, των δεδομένων 
υπό επεξεργασία καθώς και των διαθέσιμων πληροφο¬ 
ριών σχετικά με την προέλευσή των, 

- την ενημέρωση σχετικά με τη λογική στην οποία στη¬ 
ρίζεται κάθε αυτοματοποιημένη επεξεργασία των δεδο¬ 
μένων τα οποία αναφέρονται στα πρόσωπα αυτά, τουλά¬ 
χιστον στην περίπτωση των αυτοματοποιημένων αποφά¬ 
σεων του άρθρου 15 παράγραφος 1- 

β) κατά περίπτωση, τη διόρθωση, τη διαγραφή ή το κλεί- 
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δώμα των δεδομένων των οποίων η επεξεργασία δεν είναι 
σύμφωνη προς τις διατάξεις της παρούσας οδηγίας, 
ιδίως λόγω ελλιπούς ή ανακριβούς χαρακτήρα των δεδο- 
μένων- 

γ) την κοινοποίηση σε τρίτους, στους οποίους έχουν 
ανακοινωθεί τα δεδομένα, κάθε διόρθωσης, διαγραφής ή 
κλειδώματος που διενεργείται σύμφωνα με το στοιχείο β), 
εφόσον τούτο δεν είναι αδύνατον ή δεν προϋποθέτει δυ¬ 
σανάλογες προσπάθειες. 

ΤΜΗΜΑ VI 

ΕΞΑΙΡΕΣΕΙΣ ΚΑΙ ΠΕΡΙΟΡΙΣΜΟΙ 
Άρθρο 13 

Εξαιρέσεις και περιορισμοί 

1. Τα κράτη μέλη μπορούν να περιορίζουν με νομοθετι¬ 
κά μέτρα την εμβέλεια των υποχρεώσεων και δικαιωμά¬ 
των που προβλέπονται από τις διατάξεις του άρθρου 6 
παράγραφος 1, του άρθρου 10, του άρθρου 11 παράγρα¬ 
φος 1 και των άρθρων 12 και 21, όταν ο περιορισμός αυ¬ 
τός απαιτείται για τη διαφύλαξη: 

α) της ασφάλειας του κράτους- 

β) της άμυνας- 

γ) της δημόσιας ασφάλειας- 

δ) της πρόληψης, διερεύνησης, διαπίστωσης και δίω¬ 
ξης παραβάσεων του ποινικού νόμου ή της δεοντολογίας 
των νομοθετικά κατοχυρωμένων επαγγελμάτων- 
ε) σημαντικού οικονομικού ή χρηματοοικονομικού συμ¬ 
φέροντος κράτους μέλους ή της Ευρωπαϊκής Ένωσης, 
συμπεριλαμβανομένων των νομισματικών, δημοσιονομι¬ 
κών και φορολογικών θεμάτων- 
στ) αποστολής ελέγχου, επιθεώρησης ή ρυθμιστικών 
καθηκόντων που συνδέονται, έστω και ευκαιριακά, με την 
άσκηση δημόσιας εξουσίας στις περιπτώσεις που αναφέ- 
ρονται στα στοιχεία γ), δ) και ε)-ζ) της προστασίας του 
προσώπου στο οποίο αναφέρονται τα δεδομένα ή των δι¬ 
καιωμάτων και ελευθεριών άλλων προσώπων. 

2. Υπό την επιφύλαξη των προσφόρων νομικών εγγυή¬ 
σεων, και ιδίως εκείνων που ορίζουν ότι τα δεδομένα δεν 
επιτρέπεται να χρησιμοποιηθούν για μέτρα ή αποφάσεις 
που ανάγονται σε συγκεκριμένα πρόσωπα, τα κράτη μέλη 
μπορούν, ιδίως στην περίπτωση που σαφώς ελλείπει κά¬ 
θε κίνδυνος να θιγεί η ιδιωτική ζωή του προσώπου που 
αφορούν, να περιορίζουν νομοθετικώς τα δικαιώματα εκ 
του άρθρου 12 όταν η επεξεργασία δεδομένων γίνεται 
αποκλειστικά για επιστημονική έρευνα ή όταν αποθηκεύ¬ 
ονται υπό μορφή στοιχείων προσωπικού χαρακτήρα επί 
διάστημα που δεν υπερβαίνει το αναγκαίο προς κατάρτι¬ 
ση στατιστικών και μόνο. 

ΤΜΗΜΑ VII 

ΔΙΚΑΙΩΜΑ ΑΝΤΙΤΑΞΗΣ ΤΟΥ ΠΡΟΣΩΠΟΥ ΣΤΟ ΟΠΟΙΟ 
ΑΝΑΦΕΡΟΝΤΑΙ ΤΑ ΔΕΔΟΜΕΝΑ 

Άρθρο 14 

Δικαίωμα αντίταξης του προσώπου στο οποίο αναφέ- 
ρονται τα δεδομένα. 

Τα κράτη μέλη αναγνωρίζουν στο πρόσωπο στο οποίο 
αναφέρονται τα δεδομένα το δικαίωμα: 

α) τουλάχιστον στις περιπτώσεις του άρθρου 7 στοιχεία 
ε) και στ), να αντιτάσσεται ανά πάσα στιγμή, για επιτακτι¬ 
κούς και νόμιμους λόγους σχετικούς με την προσωπική 


του κατάσταση, στην επεξεργασία των δεδομένων που το 
αφορούν, εκτός εάν στην εθνική νομοθεσία ορίζεται άλ¬ 
λως. Σε περίπτωση αιτιολογημένης αντίταξης, η επεξερ¬ 
γασία δεν μπορεί πλέον να αφορά τα δεδομένα αυτά- 

β) να αντιτάσσεται, κατ’ αίτησή του και δωρεάν, στην 
επεξεργασία των δεδομένων προσωπικού χαρακτήρατην 
οποία προτίθεται να πραγματοποιήσει ο υπεύθυνος επε¬ 
ξεργασίας με δραστηριότητες για την προώθηση προϊό¬ 
ντων- ή να ενημερώνεται πριν από την πρώτη ανακοίνωση 
των δεδομένων προσωπικού χαρακτήρα σε τρίτους ή τη 
χρησιμοποίησή τους για λογαριασμό τρίτων με σκοπό τη 
διεξαγωγή έρευνας μέσω του ταχυδρομείου και να του 
παρέχεται ρητά το δικαίωμα να αναταχθεί δωρεάν πριν 
από την ανακοίνωση ή τη χρησιμοποίηση. 

Τα κράτη μέλη διασφαλίζουν ότι οι ενδιαφερόμενοι θα 
γνωρίζουν την ύπαρξη του δικαιώματος που αναφέρεται 
στο πρώτο τμήμα του παρόντος στοιχείου β). 

Άρθρο 15 

Αυτοματοποιημένες ατομικές αποφάσεις 

1. Τα κράτη μέλη παρέχουν σε κάθε πρόσωπο το δικαί¬ 
ωμα να μη συμμορφωθεί με απόφαση που παράγει νομι¬ 
κά αποτελέσματα έναντι αυτού ή το θίγει σημαντικά εφό¬ 
σον η εν λόγω απόφαση βασίζεται αποκλειστικώς σε αυ¬ 
τοματοποιημένη επεξεργασία που αξιολογεί ορισμένες 
πτυχές της προσωπικότητάς του, όπως η απόδοσή του 
στην εργασία, η φερεγγυότητά, η αξιοπιστία, η διαγωγή 
του κ.λπ. 

2. Τα κράτη μέλη προβλέπουν, με την επιφύλαξη άλλων 
άρθρων της παρούσας οδηγίας, ότι ένα πρόσωπο μπορεί 
να υποχρεωθεί να συμμορφωθεί με μία από τις αποφά¬ 
σεις που αναφέρονται στην παράγραφο 1, εάν η εν λόγω 
απόφαση: 

α) έχει ληφθεί στο πλαίσιο της σύναψης ή της εκτέλε¬ 
σης σύμβασης, εφόσον το αίτημα σύναψης ή εκτέλεσης 
της σύμβασης του προσώπου στο οποίο αναφέρονται τα 
δεδομένα έχει ικανοποιηθεί ή πρόσφορα μέτρα, στα 
οποία περιλαμβάνεται η δυνατότητα να προβάλει την 
άποψή του, κατοχυρώνουν το έννομο συμφέρον του ή 

β) επιτρέπεται από νομοθετική διάταξη που καθορίζει 
τα μέτρα τα οποία κατοχυρώνουν το έννομο συμφέρον 
του προσώπου στο οποίο αναφέρονται τα δεδομένα. 

ΤΜΗΜΑ VIII 

ΑΠΟΡΡΗΤΟ ΚΑΙ ΑΣΦΑΛΕΙΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ 

Άρθρο 16 

Απόρρητο της επεξεργασίας 

Κάθε πρόσωπο που ενεργεί υπό την εποπτείατου υπευ¬ 
θύνου της επεξεργασίας ή του εκτελούντος την επεξερ¬ 
γασία, περιλαμβανομένου του ιδίου του εκτελούντος την 
επεξεργασία, και έχει πρόσβαση σε δεδομένα προσωπι¬ 
κού χαρακτήρα, μπορεί να τα επεξεργασθεί μόνο κατ’ 
εντολή του υπευθύνου της επεξεργασίας, εκτός εάν υπο- 
χρεούται προς τούτο από το νόμο. 

Άρθρο 17 

Ασφάλεια της επεξεργασίας 

1. Τα κράτη μέλη προβλέπουν ότι ο υπεύθυνος της επε¬ 
ξεργασίας πρέπει να λαμβάνει τα κατάλληλα τεχνικά και 
οργανωτικά μέτρα για την προστασία από τυχαία ή παρά¬ 
νομη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγο- 
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ρευμένη διάδοση ή πρόσβαση, ιδίως εάν η επεξεργασία 
συμπεριλαμβάνει και διαβίβαση των δεδομένων μέσων δι¬ 
κτύου, και από κάθε άλλη μορφή αθέμιτης επεξεργασίας 
δεδομένων προσωπικού χαρακτήρα. 

Τα μέτρα αυτά πρέπει να εξασφαλίζουν, λαμβανομένης 
υπόψη της τεχνολογικής εξέλιξης και του κόστους εφαρ¬ 
μογής τους, επίπεδο ασφαλείας ανάλογο προς τους κιν¬ 
δύνους που απορρέουν από την επεξεργασία και τη φύση 
των δεδομένων που απολαύουν προστασίας. 

2. Τα κράτη μέλη προβλέπουν ότι ο υπεύθυνος της επε¬ 
ξεργασίας οφείλει, σε περίπτωση επεξεργασίας για λο¬ 
γαριασμό του, να επιλέγει προς εκτέλεση της επεξεργα¬ 
σίας πρόσωπο το οποίο παρέχει επαρκείς εγγυήσεις 
όσον αφορά τα μέτρα τεχνικής ασφάλειας και οργάνω¬ 
σης της επεξεργασίας και να εξασφαλίζει την τήρηση των 
μέτρων αυτών. 

3. Η εκτέλεση επεξεργασίας μέσω άλλου προσώπου 
πρέπει να διέπεται από σύμβαση ή δικαιοπραξία που συν¬ 
δέει τον εκτελούντα με τον υπεύθυνο της επεξεργασίας 
και προβλέπει ιδίως: 

- ότι ο εκτελών την επεξεργασία ενεργεί μόνον κατ’ε- 
ντολήντου υπευθύνου της επεξεργασίας, 

- ότι οι υποχρεώσεις που προβλέποναι στην παράγρα¬ 
φο 1, όπως ορίζονται από τη νομοθεισία του κράτους μέ¬ 
λους στο οποίο είναι εγκατεστημένος ο εκτελών την επε¬ 
ξεργασία, βαρύνουν καιτον εκτελούντα την επεξεργασία. 

ΚΕΙΜΕΝ02: 4. Για αποδεικτικούς λόγους, τα τμήματα 
της σύμβασης ή δικαιοπραξίας που αφορούν την προ¬ 
στασία των δεδομένων και τις απαιτήσεις σχετικά με τα 
μέτρα που προβλέπονται στην παράγραφο 1 καταρτίζο¬ 
νται εγγράφως ή σε άλλη ανάλογη μορφή. 

ΤΜΗΜΑ IX 

ΚΟΙΝΟΠΟΙΗΣΗ 

Άρθρο 18 

Η υποχρέωση κοινοποίησης προς την αρχή ελέγχου 
ΚΕΙΜΕΝ03:1. Τα κράτη μέλη προβλέπουν ότι η κοινοποί¬ 
ηση πραγματοποιείται από τον υπεύθυνο της επεξεργα¬ 
σίας ή από τοντυχόν εκπρόσωπό του προς την αρχή ελέγ¬ 
χου του άρθρου 28, πριν από την εκτέλεση μιας επεξερ¬ 
γασίας ή συνόλου επεξεργασιών, αυτοματοποιημένων εν 
όλω ή εν μέρει, με στόχο την επίτευξη ενός ή περισσότε¬ 
ρων συναφών σκοπών. 

2. Τα κράτη μέλη μπορούν να προβλέπουν ότι η κοινο¬ 
ποίηση απλουστεύεται ή αποτελεί αντικείμενο εξαιρέσε- 
ως μόνο στις ακόλουθες περιπτώσεις και υπό τους ακό¬ 
λουθους όρους: 

- εφόσον, για κατηγορίες επεξεργασιών οι οποίες, λαμ- 
βανομένων υπόψη των δεδομένων που υποβάλλονται σε 
επεξεργασία, δεν δύνανται να θίξουν τα δικαιώματα και 
τις ελευθερίες των προσώπων στα οποία αναφέρονται τα 
δεδομένα, καθορίζουν τους σκοπούς της επεξεργασίας, 
τα δεδομένα ή τις κατηγορίες των δεδομένων υπό επε¬ 
ξεργασία, την ή τις κατηγορίες των προσώπων στα οποία 
αναφέρονται τα δεδομένα, τον αποδέκτη ή τις κατηγο¬ 
ρίες αποδεκτών στους οποίους πρόκειται να ανακοινω¬ 
θούν τα δεδομένα και τη διάρκεια αποθήκευσης των δε¬ 
δομένων ή/και 

- εφόσον ο υπεύθυνος της επεξεργασίας ορίζει, σύμ¬ 
φωνα με το εθνικό δίκαιο στο οποίο υπόκειται, έναν υπεύ¬ 
θυνο για την προστασία των δεδομένων προσωπικού χα¬ 
ρακτήρα ο οποίος έχει κυρίως ως αποστολή: 


- να διασφαλίζει, κατ’ ανεξάρτητο τρόπο, την εσωτερική 
εφαρμογή των εθνικών διατάξεων που θεσπίζονται κατ’ 
εφαρμογή της παρούσας οδηγίας, 

- να τηρεί μητρώο των επεξεργασιών που εκτελούνται 
από τον υπεύθυνο της επεξεργασίας, όπου περιλαμβάνο¬ 
νται οι πληροφορίες που αναφέρονται στο άρθρο 21 πα¬ 
ράγραφος 2, 

ώστε να εξασφαλίζεται κατ’ αυτόν τον τρόπο ότι η επε¬ 
ξεργασία δεν δύναται να θίξει τα δικαιώματα και τις ελευ¬ 
θερίες των προσώπων στα οποία αναφέρονται τα δεδο¬ 
μένα. 

3. Τα κράτη μέλη μπορούν να προβλέπουν ότι η παρά¬ 
γραφος 1 δεν εφαρμόζεται στην επεξεργασία με μοναδι¬ 
κό αντικείμενο τηντήρηση μητρώου το οποίο προορίζεται 
βάσει νομοθετικών ή κανονιστικών διατάξεων για την πα¬ 
ροχή πληροφοριών στο κοινό και είναι προσιτό για έρευ¬ 
νες είτε στο κοινό γενικά είτε σε οποιοδήποτε πρόσωπο 
που μπορεί να αποδείξει έννομο συμφέρον. 

4. Τα κράτη μέλη μπορούν να εξαιρούν από την υπο¬ 
χρέωση κοινοποίησης ή να απλουστεύουντην κοινοποίη¬ 
ση όταν πρόκειται για τις επεξεργασίες που προβλέπο- 
νται στο άρθρο 8 παράγραφος 2 στοιχείο δ). 

5. Τα κράτη μέλη μπορούν να προβλέπουν ότι για τις μη 
αυτοματοποιημένες επεξεργασίες δεδομένων προσωπι¬ 
κού χαρακτήρα, ή ορισμένες εξ αυτών, ισχύει ενδεχομέ¬ 
νως η απλουστευμένη κοινοποίηση. 

Άρθρο 19 

Περιεχόμενο της κοινοποίησης 

1. Τα κράτη μέλη καθορίζουν τις πληροφορίες που πρέ¬ 
πει να περιλαμβάνονται στην κοινοποίηση. Αυτές περι¬ 
λαμβάνουν τουλάχιστον: 

α) το όνομα και τη διεύθυνση του υπευθύνου της επε¬ 
ξεργασίας και,ενδεχομένως, του εκπροσώπου του- 
β) το σκοπό ή τους σκοπούς της επεξεργασίας- 
γ) περιγραφή της κατηγορίας ή των κατηγοριών των 
προσώπων στα οποία αναφέρονται τα δεδομένα και των 
δεδομένων ή των κατηγοριών δεδομένων που αφορούν 
τα πρόσωπα αυτά- 

δ) τους αποδέκτες ή τις κατηγορίες αποδεκτών στους 
οποίους ενδέχεται να ανακοινωθούν τα δεδομένα- 
ε) την προβλεπόμενη διαβίβαση δεδομένων προς τρί¬ 
τες χώρες- 

στ) γενική περιγραφή που επιτρέπει να εκτιμηθεί προ¬ 
καταρκτικά η σκοπιμότητα των μέτρων που έχουν ληφθεί 
ώστε να διασφαλίζεται η ασφάλεια της επεξεργασίας κατ’ 
εφαρμογή του άρθρου 17. 

2. Τα κράτη μέλη καθορίζουν τις διαδικασίες με τις 
οποίες κοινοποιούνται στην αρχή ελέγχου οι μεταβολές 
που επηρεάζουν τις αναφερόμενες στην παράγραφο 1 
πληροφορίες. 

Άρθρο 20 

Προηγούμενοι έλεγχοι 

1. Τα κράτη μέλη ορίζουν τις επεξεργασίες που ενέχουν 
ειδικούς κινδύνους για τα δικαιώματα και τις ελευθερίες 
των ενδιαφερομένων και μεριμνούν ώστε οι επεξεργα¬ 
σίες να ελέγχονται πριν από την εφαρμογή τους. 

2. Οι προηγούμενοι αυτοί έλεγχοι διενεργούνται από 
την ελέγχουσα αρχή μετάτην παραλαβή της σχετικής κοι¬ 
νοποίησης του υπευθύνου της επεξεργασίας ή του υπευ¬ 
θύνου για τηνπροστασία των δεδομένων, οιοποίοι, σεπε- 
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ρίτπωση αμφιβολίας, πρέπει να συμβουλεύονται την αρ- 
χή αυτή. 

3. Τα κράτη μέλη μπορούν επίσης να διενεργούν τον 
έλεγχο αυτό στα πλαίσια της προπαρασκευής νομοθετι¬ 
κού μέτρου του Κοινοβουλίου ή μέτρου βασιζομένου επ’ 
αυτού, το οποίο καθορίζει τη φύση της επεξεργασίας και 
τις κατάλληλες εγγυήσεις. 

Άρθρο 21 

Δημοσιότητα των επεξεργασιών 

1. Τα κράτη μέλη λαμβάνουν μέτρα που διασφαλίζουν 
τη δημοσιότητα των επεξεργασιών. 

2. Τα κράτη μέλη προβλέπουν ότι η αρχή ελέγχου τηρεί 
το μητρώο των επεξεργασιών που κοινοποιούνται δυνά¬ 
μει του άρθρου 18. 

Το μητρώο περιλαμβάνει τουλάχιστον τις πληροφορίες 
που απαριθμούνται στο άρθρο 19 παράγραφος 1 στοι¬ 
χεία α) έως ε). 

Οποιοσδήποτε μπορεί να συμβουλεύεται το μητρώο. 

3. Τα κράτη μέλη προβλέπουν, όσον αφορά τις επεξερ¬ 
γασίες που δεν υπόκεινται σε κοινοποίηση, ότι ο υπεύθυ¬ 
νος της επεξεργασίας ή άλλος φορέας οριζόμενος από 
τα κράτη μέλη κοινοποιεί καταλλήλως τουλάχιστον τις 
πληροφορίες που αναφέρονται στο άρθρο 19 παράγρα¬ 
φος 1 στοιχεία α) έως ε), σε όποιο πρόσωπο το ζητήσει. 

Τα κράτη μέλη μπορούν να προβλέπουν ότι η παρούσα 
διάταξη δεν εφαρμόζεται στις επεξεργασίες που έχουν 
ως μοναδικό αντικείμενο την τήρηση μητρώου το οποίο 
προορίζεται βάσει νομοθετικών ή κανονιστικών διατάξε¬ 
ων για 

τηνπαροχή πληροφοριών στο κοινό και είναι προσιτό εί¬ 
τε στο κοινό γενικά είτε σε οποιοδήποτε πρόσωπο μπορεί 
να αποδείξει έννομο συμφέρον. 

ΚΕΦΑΛΑΙΟ III ΕΝΔΙΚΑ ΜΕΣΑ, ΕΥΘΥΝΗ ΚΑΙ ΚΥΡΩΣΕΙΣ 

Άρθρο 22 

Προσφυγή 

Με την επιφύλαξη ενδεχόμενης άσκησης διοικητικής, 
ιδίως ενώπιον της αρχής ελέγχου που αναφέρεται στο 
άρθρο 28, προτού επιληφθεί δικαστική αρχή, τα κράτη μέ¬ 
λη προβλέπουν ότι κάθε πρόσωπο έχει δικαίωμα να προ- 
σφύγει ενώπιον δικαστηρίου σε περίπτωση παραβιάσεως 
δικαιωμάτων κατοχυρωμένων από την εθνική νομοθεσία 
που εφαρμόζεται στη σχετική επεξεργασία. 

Άρθρο 23 

Ευθύνη 

1. Τα κράτη μέλη προβλέπουν ότι κάθε πρόσωπο θίγό¬ 
μενο από αθέμιτη επεξεργασία ή κάθε άλλη ενέργεια που 
δεν συμβιβάζεται με τις εθνικές διατάξεις εφαρμογής της 
παρούσας οδηγίας έχει δικαίωμα αποκατάστασης της 
επελθούσας ζημίας από τον υπεύθυνο της επεξεργασίας. 

2.0 υπεύθυνος της επεξεργασίας μπορεί να απαλλαγεί 
της ευθύνης αυτής, εν μέρει ή εν άλω, εάν αποδείξει ότι 
δεν ευθύνεται για το ζημιογόνο γεγονός. 

Άρθρο 24 

Κυρώσεις 

Τα κράτη μέλη λαμβάνουν τα κατάλληλα μέτρα για να 
εξασφαλίσουν την πλήρη εφαρμογή των διατάξεων της 
παρούσας οδηγίας και απροβλέπουν ιδίως κυρώσεις για 
παράβαση των διατάξεων εφαρμογής της. 


ΚΕΦΑΛΑΙΟ IV ΔΙΑΒΙΒΑΣΗ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩ¬ 
ΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΠΡΟΣ ΤΡΙΤΕΣ ΧΩΡΕΣ 

Άρθρο 25 

Βασικές αρχές 

1. Τα κράτη μέλη προβλέπουν ότι η διαβίβαση προς τρί¬ 
τη χώρα δεδομένων προσωπικού χαρακτήρα, που έχουν 
υποστεί επεξεργασία ή πρόκειται να υποστούν επεξεργα¬ 
σία μετά τη διαβίβασή τους, επιτρέπεται μόνον εάν, τη- 
ρουμένων των εθνικών διατάξεων που θεσπίζονται σύμ¬ 
φωνα με τις λοιπές διατάξεις της παρούσας οδηγίας, η εν 
λόγω τρίτη χώρα εξασφαλίζει ικανοποιητικό επίπεδο προ¬ 
στασίας. 

2. Η επάρκεια της προστασίας που παρέχεται από τρίτη 
χώρα σταθμίζεται λαμβανομένων υπόψη όλων των περι¬ 
στάσεων που επηρεάζουν μια διαβίβαση ή κατηγορία δια¬ 
βιβάσεων δεδομένων- ειδικότερα, εξετάζονται η φύση 
των δεδομένων, οι σκοποί και η διάρκειά της ή των προ- 
βλεπομένων επεξεργασιών, η χώρα προέλευσης και τελι¬ 
κού προορισμού, οι γενικοί ή τομεακοί κανόνες δικαίου, οι 
επαγγελματικοί κανόνες και τα μέτρα ασφαλείας που 
ισχύουν στην εν λόγω Τρίτη χώρα. 

3. Τα κράτη μέλη και η Επιτροπή ενημερώνονται αμοι¬ 
βαία οσάκις θεωρούν ότι μια τρίτη χώρα δεν εξασφαλίζει 
ικανοποιητικό επίπεδο προστασίας κατά την έννοια της 
παραγράφου 2. 

4. Όταν η Επιτροπή διαπιστώνει, με τη διαδικασία που 
αναφέρεται στο άρθρο 31 παράγραφος 2, ότι μια τρίτη 
χώρα δεν εξασφαλίζει ικανοποιητικό επίπεδο προστα¬ 
σίας κατά την έννοια της παραγράφου 2 του παρόντος 
άρθρου, τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα 
ώστε να αποφευχθεί οποιαδήποτε διαβίβαση τέτοιου εί¬ 
δους δεδομένων προς την εν λόγω τρίτη χώρα. 

5. Η Επιτροπή αρχίζει την κατάλληλη στιγμή διαπραγ¬ 
ματεύσεις ώστε να επανορθωθεί η κατάσταση που προ¬ 
κύπτει από τη διαπίστωση που έχει γίνει κατ’ εφαρμογή 
της παραγράφου 4. 

6. Η Επιτροπή μπορεί να αποφανθεί, με τη διαδικασία 
που αναφέρεται στο άρθρο 31 παράγραφος 2, ότι μια τρί¬ 
τη χώρα εξασφαλίζει ικανοποιητικό επίπεδο προστασίας 
κατά την έννοια της παραγράφου 2 του παρόντος άρ¬ 
θρου, λόγω της εσωτερικής της νομοθεσίας ή των διε¬ 
θνών δεσμεύσεων που έχει αναλάβει, ιδίως κατόπιν των 
διαπραγματεύσεων που αναφέρονται στην παράγραφο 
5, ώστε να εξασφαλίζει την προστασία της ιδιωτικής ζωής 
και των θεμελιωδών ελευθεριών και δικαιωμάτων των 
προσώπων. 

Τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα προκει- 
μένου να συμμορφωθούν με την απόφαση της Επιτρο¬ 
πής. 

Άρθρο 26 

Παρεκκλίσεις 

1. Κατά παρέκκλιση από το άρθρο 25, και με την επιφύ¬ 
λαξη αντιθέτων διατάξεων της εθνικής νομοθεσίας που 
διέπουν κατ’ ιδίαν περιπτώσεις, τα κράτη μέλη προβλέ¬ 
πουν ότι η διαβίβαση δεδομένων προσωπικού χαρακτήρα 
προς τρίτη χώρα που δεν εξασφαλίζει ικανοποιητικό επί¬ 
πεδο προστασίας κατά την έννοια του άρθρου 25 παρά¬ 
γραφος 2, μπορεί να πραγματοποιηθεί εφόσον: 

α) το πρόσωπο στο οποίο αναφέρονται τα δεδομένα 
έχει συναινέσει ρητώς στη διαβίβαση ή 

β) η διαβίβαση είναι αναγκαία για την εκτέλεση σύμβα- 
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σης μεταξύ του προσώπου στο οποίο αναφέρονται τα δε¬ 
δομένα και του υπευθύνου επεξεργασίας ή για την εκτέ¬ 
λεση προσυμβατικών μέτρων ληφθέντων κατ’ αίτηση του 
προσώπου αυτού ή 

γ) η διαβίβαση είναι αναγκαία για τη συνομολόγηση ή 
την εκτέλεση σύμβασης που έχει συναφθεί ή πρόκειται να 
συναφθεί μεταξύ του υπευθύνου επεξεργασίας και τρί¬ 
του προς το συμφέρον του προσώπου στο οποίο αναφέ- 
ρονται τα δεδομένα ή 

δ) η διαβίβαση είναι αναγκαία ή απαιτείται έκτου νόμου 
για τη διασφάλιση σημαντικού δημοσίου συμφέροντος ή 
για την αναγνώριση, άσκηση ή υπεράσπιση ενός δικαιώ¬ 
ματος ενώπιον του δικαστηρίου ή 

ε) η διαβίβαση είναι αναγκαία για τη διασφάλιση ζωτι¬ 
κού συμφέροντος του προσώπου στο οποίο αναφέρονται 
τα δεδομένα ή 

στ) η διαβίβαση πραγματοποιείται από δημόσιο μητρώο 
το οποίο προορίζεται βάσει νομοθετικών ή κανονιστικών 
διατάξεων για την παροχή πληροφοριών στο κοινό και εί¬ 
ναι προσιτό είτε στο κοινό γενικά είτε σε οποιοδήποτε 
πρόσωπο μπορεί να αποδείξει έννομο συμφέρον, εφόσον 
στη συγκεκριμένη περίπτωση πληρούνται οι σχετικές νό¬ 
μιμες προϋποθέσεις. 

2. Με την επιφύλαξη της παραγράφου 1, ένα κράτος μέ¬ 
λος μπορεί να επιτρέπεται μία ή πλείονες διαβιβάσεις δε¬ 
δομένων προσωπικού χαρακτήρα προς τρίτη χώρα η 
οποία δεν εξασφαλίζει ικανοποιητικό επίπεδο προστα¬ 
σίας κατά την έννοια του άρθρου 25 παράγραφος 2 εφό¬ 
σον ο υπεύθυνος της επεξεργασίας παρέχει επαρκείς εγ¬ 
γυήσεις για την προστασία της ιδιωτικής ζωής και των θε¬ 
μελιωδών δικαιωμάτων και ελευθεριών των προσώπων 
καθώς και την άσκηση των σχετικών δικαιωμάτων- οι εγ¬ 
γυήσεις μπορούν ιδίως να απορρέουν από κατάλληλες 
συμβατικές ρήτρες. 

3. Το κράτος μέλος ενημερώνει την Επιτροπή και τα άλ¬ 
λα κράτη μέλη για τις άδειες που χορηγεί κατ’ εφαρμογή 
της παραγράφου 2. 

Εάν διατυπωθεί από άλλο κράτος μέλος ή την Επιτροπή 
ένσταση δεόντως αιτιολογημένη όσον αφορά την προ¬ 
στασία της ιδιωτικής ζωής και των θεμελιωδών δικαιωμά¬ 
των και ελευθεριών των προσώπων, η Επιτροπή θεσπίζει 
τα κατάλληλα μέτρα με τη διαδικασία που αναφέρεται 
στο άρθρο 31 παράγραφος 2. 

Τα κράτη μέλη λαμβάνουν τα αναγκαία μέτρα προκει- 
μένου να συμμορφωθούν με την απόφαση της Επιτρο¬ 
πής. 

4. Εάνη Επιτροπή αποφανθεί, με τη διαδικασία που ανα- 
φέρεται στο άρθρο 31 παράγραφος 2, ότι ορισμένες τυ¬ 
ποποιημένες συμβατικές ρήτρες παρέχουν τις επαρκείς 
εγγήσεις που αναφέρονται στην παράγραφο 2, τα κράτη 
μέλη λαμβάνουν τα αναγκαία μέτρα για να συμμορφω¬ 
θούν προς την απόφαση της Επιτροπής. 

ΚΕΦΑΛΑΙΟ V ΚΩΔΙΚΕΣ ΔΕΟΝΤΟΛΟΓΙΑΣ 

Άρθρο 27 

1. Τα κράτη μέλη και η Επιτροπή ενθαρρύνουν την εκ¬ 
πόνηση κωδίκων δεοντολογίας που αποσκοπούν να συμ¬ 
βάλουν, ανάλογα μετιςτομεακές ιδιομορφίες, στην ορθή 
εφαρμογή των εθνικών διατάξεων που θεσπίζουν τα κρά¬ 
τη μέλη κατ’ εφαρμογή της παρούσας οδηγίας. 

2. Τα κράτη μέλη προβλέπουν ότι τα επαγγελματικά σω¬ 
ματεία και οι λοιπές οργανώσεις, οι οποίες εκπροσωπούν 


άλλες κατηγορίες υπευθύνων επεξεργασίας που έχουν 
εκπονήσει σχέδια εθνικών κωδίκων ή προτίθενται να τρο¬ 
ποποιήσουν ή να παρατείνουν ισχύοντες εθνικούς κώδι¬ 
κες, μπορούν να τους υποβάλουν προς εξέταση στην 
εθνική αρχή. 

Τα κράτη μέλη προβλέπουν ότι η αρχή αυτή ελέγχει, με¬ 
ταξύ άλλων, εάν τα υποβαλλόμενα σχέδια είναι σύμφωνα 
προς τις εθνικές διατάξεις που έχουν θεσπισθεί κατ’ 
εφαρμογή της παρούσας οδηγίας. Εφόσοντο κρίνει σκό¬ 
πιμο, η εν λόγω αρχή συγκεντρώνει τις παρατηρήσεις 
προσώπων στα οποία αναφέρονται τα δεδομένα, ή των 
εκπροσώπων τους. 

3. Τα σχέδια κοινοτικών κωδικών καθώς και οι τροπο¬ 
ποιήσεις ή παρατάσεις ισχυόντων κοινοτικών κωδίκων 
μπορούν να υποβάλλονται στην ομάδα που αναφέρεται 
στο άρθρο 29. Η ομάδα αυτή αποφασίζει, μεταξύ άλλων, 
κατά πόσον τα υποβαλλόμενα σχέδια είναι σύμφωνα 
προς τις εθνικές διατάξεις που έχουν θεσπισθεί κατ’ 
εφαρμογή της παρούσας οδηγία. Εφόσοντο κρίνει σκό¬ 
πιμο, συγκεντρώνει τις παρατηρήσεις των προσώπων στα 
οποία αναφέρονται τα δεδομένα, ή των εκπροσώπων 
τους. Η Επιτροπή μπορεί να εξασφαλίσει τη δέουσα δη¬ 
μοσιότητα 

στους κώδικες που έχουν εγκριθεί από την ομάδα. 

ΚΕΦΑΛΑΙΟ VI ΑΡΧΗ ΕΛΕΓΧΟΥ ΚΑΙ ΟΜΑΔΑ ΓΙΑ ΤΗΝ 
ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΩΝ ΕΝΑΝΤΙ ΤΗΣ ΕΠΕ¬ 
ΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 

Άρθρο 28 

Αρχή ελέγχου 

1. Κάθε κράτος μέλος προβλέπει ότι μία ή περισσότε¬ 
ρες δημόσιες αρχές επιφορτίζονται με τον έλεγχο της 
εφαρμογής, στο έδαφος του, των εθνικών διατάξεων που 
έχουν θεσπισθεί από τα κράτη μέλη, κατ’ εφαρμογή της 
παρούσας οδηγίας. 

Οι εν λόγω αρχές ασκούν τα καθήκοντα που τους ανα¬ 
τίθενται με πλήρη ανεξαρτησία. 

2. Κάθε κράτος μέλος προβλέπει ότι ζητείται η γνώμη 
των αρχών ελέγχου κατά την εκπόνηση των διοικητικών ή 
κανονιστικών μέτρων που αφορούντηνπροστασίατων δι¬ 
καιωμάτων και των ελευθεριών των προσώπων έναντι της 

επεξεργασίας δεδομένων προσωπικού χαρακτήρα. 

3. Κάθε αρχή ελέγχου διαθέτει συγκεκριμένα: 

- μέσα για τη διεξαγωγή έρευνας, όπως το δικαίωμα να 
έχει πρόσβαση στα δεδομένα που αποτελούν αντικείμενο 
επεξεργασίας και το δικαίωμα να συλλέγει κάθε αναγκαία 
πληροφορία για την εκπλήρωση της αποστολής ελέγχου, 

- αποτελεσματικές εξουσίες παρέμβασης, όπως για πα¬ 
ράδειγμα την εξουσία να διατυπώνει γνώμες πριν από την 
εκτέλεση των επεξεργασιών, σύμφωνα με το άρθρο 20, 
και να διασφαλίζει την κατάλληλη δημοσιότητα των γνω¬ 
μών αυτών, την εξουσία να επιτάσσει τη δέσμευση, δια¬ 
γραφή ή την καταστροφή δεδομένων, να απαγορεύει επί¬ 
σης προσωρινά ή οριστικά την επεξεργασία, να απευθύ¬ 
νει προειδοποίηση ή επίπληξη προς τον υπεύθυνο για την 
επεξεργασία ή να προσφεύγει στα εθνικά κοινοβούλια ή 
άλλα εθνικά πολιτικά όργανα, 

- την εξουσία να παρίσταται ενώπιον δικαστηρίου σε πε¬ 
ρίπτωση παράβασης των εθνικών διατάξεων που έχουν 
θεσπισθεί κατ’ εφαρμογή της παρούσας οδηγίας, ή να 
επισημαίνει τις παραβάσεις αυτές στις δικαστικές αρχές. 

Κατά των αποφάσεων της αρχής ελέγχου μπορούν να 
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ασκηθούν ένδικα μέσα. 

4. Κάθε πρόσωπο ή κάθε ένωση που το εκπροσωπεί 
μπορεί να υποβάλει σε κάθε αρχή ελέγχου αίτηση σχετι¬ 
κά με την προστασία των δικαιωμάτων και ελευθεριώντου 
έναντι της επεξεργασίας δεδομένων προσωπικού χαρα¬ 
κτήρα. Ο αϊτών ενημερώνεται σχετικά με τη συνέχεια που 
δίδεται στην αίτησή του. 

Κάθε πρόσωπο μπορεί ιδίως να υποβάλει σε κάθε αρχή 
ελέγχου αίτηση εξακρίβωσης της νομιμότητας μιας επε¬ 
ξεργασίας, εφόσον εφαρμόζονται οι εθνικές διατάξεις 
που έχουν θεσπισθεί δυνάμει του άρθρου 13 της παρού¬ 
σας οδηγίας. Ο αϊτών ενημερώνεται εν πάση περιπτώσει 
για τη διενέργεια ελέγχου. 

5. Κάθε αρχή ελέγχου υποβάλλει σε τακτά διαστήματα 
έκθεση δραστηριοτήτων η οποία δημοσιεύεται. 

6. Κάθε αρχή ελέγχου είναι αρμόδια, ανεξάρτητα από 
την εθνική νομοθεσία που εφαρμόζεται στη συγκεκριμέ¬ 
νη επεξεργασία, για την άσκηση, στο έδαφος του κρά¬ 
τους μέλους στο οποίο υπάγεται, των εξουσιών που δια¬ 
θέτει σύμφωνα με την παράγραφο 3 του παρόντος άρ¬ 
θρου. Κάθε αρχή μπορεί να κληθεί να ασκήσει τις 
εξουσίες της από αρχή άλλου κράτους μέλους. 

Οι αρχές ελέγχου διατηρούν μεταξύ τους την αναγκαία 
συνεργασία για την εκπλήρωση της αποστολής τους, 
ιδίως με την ανταλλαγή όλων των χρήσιμων πληροφο¬ 
ριών. 

7. Τα κράτη μέλη προβλέπουν ότι τα μέλη και οι υπάλ¬ 
ληλοι των αρχών ελέγχου δεσμεύονται ακόμα και μετά 
την παύση των δραστηριοτήτων τους από το επαγγελμα¬ 
τικό απόρρητο, όσον αφορά τις εμπιστευτικές πληροφο¬ 
ρίες στις οποίες έχουν πρόσβαση. 

Άρθρο 29 

Ομάδα προστασίας των προσώπων έναντι της επεξερ¬ 
γασίας δεδομένων προσωπικού χαρακτήρα 

1. Συνιστάται ομάδα προστασίας των προσώπων έναντι 
της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, 
ονομαζόμενη εφεξής «η ομάδα». 

Η ομάδα αυτή έχει συμβουλευτικό χαρακτήρα και είναι 
ανεξάρτητη. 

2. Η ομάδα απαρτίζεται από έναν αντιπρόσωπο της αρ¬ 
χής ή των αρχών ελέγχου που έχει ορίσει κάθε κράτος μέ¬ 
λος, έναν αντιπρόσωπο της αρχής ή των αρχών που έχουν 
συσταθείγιατα όργανα και τους οργανισμούς της Κοινό¬ 
τητας καθώς και έναν αντιπρόσωπο της Επιτροπής. 

Κάθε μέλος της ομάδας ορίζεται από το θεσμικό όργα¬ 
νο, την αρχή ή τις αρχές που εκπροσωπεί. Όταν ένα κρά¬ 
τος μέλος ορίζει πλείονες αρχές ελέγχου, αυτές διορί¬ 
ζουν κοινό αντιπρόσωπο. Το ίδιο ισχύει όσον αφορά τις 
αρχές που 

έχουν συσταθεί για τα όργανα και τους οργανισμούς 
της Κοινότητας. 

3. Η ομάδα λαμβάνει τις αποφάσεις της με απλή πλειο- 
ψηφία των αντιπροσώπων των αρχών ελέγχου. 

4. Η ομάδα εκλέγει τον πρόεδρό της. Η διάρκεια της θη¬ 
τείας του προέδρου είναι διετής. Η θητεία είναι ανανεώ¬ 
σιμη. 

5. Τη γραμματεία της ομάδας αναλαμβάνει η Επιτροπή. 

6. Η ομάδα καταρτίζει τον εσωτερικό της κανονισμό. 

7. Η ομάδα εξετάζει τα θέματα που εγγράφονται στην 
ημερήσια διάταξη από τον πρόεδρό της, είτε κατόπιν 
πρωτοβουλίας του είτε κατόπιν αιτήσεως αντιπροσώπου 
των αρχών ελέγχου ή της Επιτροπής. 


Άρθρο 30 

1. Η ομάδα έχει ως αποστολή: 

α) να εξετάζει οποιοδήποτε θέμα σχετικό με την εφαρ¬ 
μογή των εθνικών διατάξεων που έχουν θεσπισθεί κατ’ 
εφαρμογή της παρούσας οδηγίας, ώστε να συμβάλλει 
στην ομοιόμορφη εφαρμογή τους- 

β) να παρέχει στην Επιτροπή τη γνώμη της σχετικά με το 
επίπεδο προστασίας στην Κοινότητα και στις τρίτες χώ- 
ρες- 

γ) να συμβουλεύει την Επιτροπή για κάθε σχέδιο τρο- 
ποποιήσεως της παρούσας οδηγίας, κάθε σχέδιο συ¬ 
μπληρωματικών ή ειδικών μέτρων που πρέπει να ληφθούν 
για τη διασφάλιση των δικαιωμάτων και ελευθεριών των 
φυσικών προσώπων έναντι της επεξεργασίας δεδομένων 
προσωπικού χαρακτήρα καθώς και για κάθε άλλο σχέδιο 
κοινοτικών μέτρων που έχουν επιπτώσεις επί αυτών των 
δικαιωμάτων και ελευθεριών- 

δ) να γνωμοδοτεί επίτων κωδίκων δεοντολογίας που εκ¬ 
πονούνται σε κοινοτικό επίπεδο. 

2. Αν η ομάδα διαπιστώσει αποκλίσεις μεταξύ της νομο¬ 
θεσίας ή της πρακτικής των κρατών μελών, οι οποίες μπο¬ 
ρεί ενδεχομένως να αποβούν επιζήμιες για την ισοδύνα¬ 
μη προστασία των προσώπων έναντι της επεξεργασίας 
δεδομένων προσωπικού χαρακτήρα στην Κοινότητα, ενη¬ 
μερώνει σχετικά την Επιτροπή. 

3. Η ομάδα μπορεί να εκδίδει με δική της πρωτοβουλία 
συστάσεις για κάθε θέμα που αφορά την προστασία των 
προσώπων έναντι της επεξεργασίας δεδομένων προσω¬ 
πικού χαρακτήρα στην Κοινότητα. 

4. Οι γνώμες και οι συστάσεις της ομάδας διαβιβάζονται 
στην Επιτροπή και στη συμβουλευτική επιτροπή του άρ¬ 
θρου 31. 

5. Η Επιτροπή ενημερώνει την ομάδα σχετικά με τη συ¬ 
νέχεια που δίδεται στις γνώμες και συστάσεις. Συντάσσει 
για το σκοπό αυτό έκθεση που διαβιβάζεται επίσης στο 
Ευρωπαϊκό Κοινοβούλιο και στο Συμβούλιο. Η έκθεση αυ¬ 
τή δημοσιεύεται. 

6. Η ομάδα συντάσσει ετήσια έκθεση σχετικά με την κα¬ 
τάσταση όσον αφορά τη προστασία των φυσικών προσώ¬ 
πων έναντι της επεξεργασίας δεδομένων προσωπικού χα¬ 
ρακτήρα στην Κοινότητα και στις τρίτες χώρες, την οποία 
κοινοποιεί στην Επιτροπή, το Ευρωπαϊκό Κοινοβούλιο και 
το Συμβούλιο. Η έκθεση αυτή δημοσιεύεται. 

ΚΕΦΑΛΑΙΟ VII ΚΟΙΝΟΤΙΚΑ ΜΕΤΡΑ ΕΚΤΕΛΕΣΗΣ 

Άρθρο 31 

Η επιτροπή 

1. Η Επιτροπή επικουρείται από επιτροπή, η οποία 
απαρτίζεται από εκπροσώπους των κρατών μελών και 
προεδρεύεται από τον αντιπρόσωπο της Επιτροπής. 

2. Ο αντιπρόσωπος της Επιτροπής υποβάλλει στην επι¬ 
τροπή σχέδιο των ληπτέων μέτρων. Η επιτροπή διατυπώ¬ 
νει τη γνώμη της για το σχέδιο αυτό μέσα σε προθεσμία 
που μπορεί να ορίσει ο πρόεδρος ανάλογα με το επείγον 
του θέματος. 

Η γνώμη εγκρίνεται με την πλειοψηφία που προβλέπε- 
ταιστο άρθρο 148 παράγραφος 2 της συνθήκης. Κατά τις 
ψηφοφορίες στα πλαίσια της επιτροπής, οι ψήφοι των 
αντιπροσώπων των κρατών μελών σταθμίζονται όπως 
ορίζεται στο προαναφερόμενο άρθρο. Ο πρόεδρος δεν 
συμμετέχει στην ψηφοφορία. 

Η Επιτροπή θεσπίζει μέτρατα οποία εφαρμόζονται αμέ- 
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σως. Ωστόσο, εάν τα μέτρα αυτά δεν συμφωνούν με τη 
γνώμη της επιτροπής, ανακοινώνονται πάραυτα από την 
Επιτροπή στο Συμβούλιο. Στην περίπτωση αυτή: 

- η Επιτροπή αναβάλλει την εφαρμογή των μέτρων που 
αποφάσισε για μια περίοδο τριών μηνών από την ημερο¬ 
μηνία της ανακοίνωσης, 

- το Συμβούλιο μπορεί, με ειδική πλειοψηφία, να λάβει 
διαφορετική απόφαση μέσα στην προθεσμία που προ- 
βλέπεται στο προηγούμενο εδάφιο. 

ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ 

Άρθρο 32 

1. Τα κράτη μέλη θέτουν σε ισχύ τις αναγκαίες νομοθε¬ 
τικές, κανονιστικές και διοικητικές διατάξεις για να συμ¬ 
μορφωθούν με την παρούσα οδηγία το αργότερο εντός 
τριών ετών από την έκδοσή της. 

Οι διατάξεις αυτές, όταν θεσπίζονται από τα κράτη μέ¬ 
λη, περιέχουν αναφορά στην παρούσα οδηγία ή συνο¬ 
δεύονται από σχετική αναφορά κατά την επίσημη δημοσί¬ 
ευσή τους. Οι λεπτομέρειες της αναφοράς αυτής καθορί¬ 
ζονται από τα κράτη μέλη. 

2. Τα κράτη μέλη μεριμνούν ώστε οι επεξεργασίες που 
είχαν αρχίσει ήδη κατά την ημερομηνία της έναρξης 
ισχύος των εθνικών διατάξεων που θεσπίζονται κατ’ 
εφαρμογή της παρούσας οδηγίας θα συμμορφωθούν 
προς τις διατάξεις αυτές εντός τριών ετών από την ημε¬ 
ρομηνία αυτή. 

Κατά παρέκκλιση από το προηγούμενο εδάφιο, τα κρά¬ 
τη μέλη μπορούν να προβλέψουν ότι οι επεξεργασίες δε¬ 
δομένων που περιέχονται ήδη σε χειρόγραφα αρχεία κα¬ 
τά την ημερομηνία της έναρξης ισχύος των εθνικών δια¬ 
τάξεων που έχουν θεσπισθεί κατ’ εφαρμογή της 
παρούσας οδηγίας πρέπει να συμμορφωθούν προς τα 
άρθρα 6, 7 και 8 της παρούσας οδηγίας εντός δώδεκα 
ετών από την ημερομηνία έκδοσής της. Τα κράτη μέλη 
επιτρέπουν εν πάση περιπτώσει στο πρόσωπο στο οποίο 
αναφέρονται τα δεδομένα να επιτυγχάνει, κατόπιν αιτή- 
σεώς του, τη διόρθωση, τη διαγραφή ή το κλείδωμα των 
ελλιπών ή ανακριβών δεδομένων ή των δεδομένων που 
έχουν αποθηκευθεί κατά τρόπο ασυμβίβαστο προς τους 
νόμιμους σκοπούς τους οποίους επιδιώκει ο υπεύθυνος 
της επεξεργασίας. 

3. Κατά παρέκκλιση από την παράγραφο 2, τα κράτη μέ¬ 
λη μπορούν να προβλέψουν, με την επιφύλαξη κατάλλη¬ 


λων εγγυήσεων, ότι τα δεδομένα που αποθηκεύονται 
αποκλειστικά προς το σκοπό της ιστορικής έρευνας δεν 
χρειάζεται να εναρμονισθούν σύμφωνα με τα άρθρα 6, 7 
και 8 της παρούσας οδηγίας. 

4. Τα κράτη μέλη ανακοινώνουν στην Επιτροπή τα κεί¬ 
μενα των διατάξεων εσωτερικού δικαίου που θεσπίζουν 
στον τομέα που διέπεται από την παρούσα οδηγία. 

Άρθρο 33 

Περιοδικώς και για πρώτη φορά τρία το πολύ χρόνια με¬ 
τά το χρονικό σημείο που ορίζειτο άρθρο 32 παράγραφος 
1, η Επιτροπή υποβάλλει στο Ευρωπαϊκό Κοινοβούλιο και 
το Συμβούλιο έκθεση σχετικά με την εφαρμογή της πα¬ 
ρούσας οδηγίας, η οποία συνοδεύεται, κατά περίπτωση, 
από τις δέουσες προτάσεις τροποποιήσεων. Η έκθεση 
αυτή δημοσιεύεται. 

Η Επιτροπή εξετάζει ιδίως την εφαρμογή της παρούσας 
οδηγίας στις επεξεργασίες δεδομένων ήχου και εικόνας 
που αφορούν φυσικά πρόσωπα και θα υποβάλλει ενδεχο¬ 
μένως της δέουσες προτάσεις, λαμβάνοντας υπόψη της 
τις εξελίξεις της πληροφορικής και το στάδιο των εργα¬ 
σιών για την πραγμάτωση της κοινωνίας των πληροφο¬ 
ριών. 

Άρθρο 34 

Η παρούσα οδηγία απευθύνεται στα κράτη μέλη. 

Λουξεμβούργο, 24 Οκτωβρίου 1995. 

Γιατο Ευρωπαϊκό Κοινοβούλιο 
Ο Πρόεδρος 
Κ. ΗΔΝ30Η 
Για το Συμβούλιο 
Ο Πρόεδρος 
Ι_. ΑΤΙΕΝΖΑ 3ΕΒΝΑ 

(1) ΕΕαριθ. 0277της5.11.1990, σ.3 καιΕΕαριθ. 0311 
της 27. 11.1992, σ. 30. 

(3) ΕΕ αριθ. Ο 159 της 17. 6. 1991, σ. 38. 

(3) Γνώμη του Ευρωπαϊκού Κοινοβουλίου της 11ης 
Μαρτίου 1992 (ΕΕ αριθ.Ο 94 της 13. 4. 1992, σ. 198), που 
επιβεβαιώθηκε στις 2 Δεκεμβρίου 1993 (ΕΕ αριθ. Ο 342 
της 20. 12. 1993, σ. 30). Κοινή θέση του Συμβουλίου της 
20ήςΦεβρουάριου 1995 (ΕΕαριθ. Ο93της 13. 4.1995, σ. 
1) και απόφαση του Ευρωπαϊκού Κοινοβουλίου της 15ης 
Ιουνίου 1995 (ΕΕαριθ. Ο 166της3. 7. 1995). 

(1) ΕΕ αριθ. ί 197 της 18. 7. 1987, σ. 33. 
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2.2 Οδηγία 97/66 

Οδηγία 97/66/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και 
του Συμβουλίου της 15ης Δεκεμβρίου 1997 περί επε¬ 
ξεργασίας των δεδομένων προσωπικού χαρακτήρα και 
προστασίαςτης ιδιωτικής ζωής στον τηλεπικοινωνιακό 
τομέα 

Κείμενο: 

ΟΔΗΓΙΑ 97/66/ΕΚ ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ 
ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ της 15ης Δεκεμβρίου 1997 περί 
επεξεργασίας των δεδομένων προσωπικού χαρακτήρα 
και προστασίας της ιδιωτικής ζωής στον τηλεπικοινωνια¬ 
κό τομέα 

ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ 
ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ 

Έχοντας υπόψη: τη συνθήκη για την ίδρυση της Ευρω¬ 
παϊκής Κοινότητας, και ιδίως το άρθρο 100 Α, την πρότα¬ 
ση της Επιτροπής (1), τη γνώμη της Οικονομικής και Κοι¬ 
νωνικής Επιτροπής (2), Αποφασίζοντας σύμφωνα με την 
διαδικασία του άρθρου 189 Β της συνθήκης (3), υπό το 
πρίσμα του κοινού σχεδίου το οποίο ενέκρινε η επιτροπή 
συνδιαλλαγής στις 6 Νοεμβρίου 1997, 

Εκτιμώντας: 

(1) ότι η οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλί¬ 
ου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την 
προστασία των φυσικών προσώπων έναντι της επεξεργα¬ 
σίας δεδομένων προσωπικού χαρακτήρα και για την ελεύ¬ 
θερη κυκλοφορία των δεδομένων αυτών (4), επιβάλλει 
στα κράτη μέλη την υποχρέωση να διασφαλίζουν τα δι¬ 
καιώματα και τις ελευθερίες των φυσικών προσώπων 
όσον αφορά την επεξεργασία δεδομένων προσωπικού 
χαρακτήρα, και ιδίως το δικαίωμα σεβασμού της ιδιωτι¬ 
κής τους ζωής, προκειμένου να διασφαλίζεται η ελεύθε¬ 
ρη ροή των δεδομένων προσωπικού χαρακτήρα στην Κοι¬ 
νότητα, 

(2) ότι το απόρρητο των επικοινωνιών κατοχυρώνεται 
σύμφωνα με τις διεθνείς διατάξεις σε ό,τι αφορά τα αν¬ 
θρώπινα δικαιώματα (ιδίως την ευρωπαϊκή σύμβαση για 
την προάσπιση των δικαιωμάτων του ανθρώπου και των 
θεμελιωδών ελευθεριών) και με τα συντάγματα των κρα¬ 
τών μελών, 

(3) ότι ήδη εισάγονται στην Κοινότητα νέες προηγμένες 
ψηφιακές τεχνολογίες στα δημόσια τηλεπικοινωνιακά δί¬ 
κτυα, οι οποίες δημιουργούν ειδικές απαιτήσεις όσον 
αφορά την προστασία των δεδομένων προσωπικού χα¬ 
ρακτήρα και της ιδιωτικής ζωής του χρήστη, ότι η ανά¬ 
πτυξη της κοινωνίας των πληροφοριών χαρακτηρίζεται 
από την καθιέρωση νέων τηλεπικοινωνιακών υπηρεσιών, 
ότι η επιτυχής διασυνοριακή ανάπτυξη των υπηρεσιών 
αυτών, όπως το “βίντεο κατά βούληση” και η διαλογική τη¬ 
λεόραση εξαρτώνται εν μέρει από την πεποίθηση των 
χρηστών ότι δεν τίθεται σε κίνδυνο η ιδιωτική τους ζωή, 

(4) ότι αυτό συμβαίνει ειδικότερα με την εγκατάσταση 
του ψηφιακού δικτύου ενοποιημένων υπηρεσιών (ΙδϋΝ) 
και των ψηφιακών κινητών δικτύων, 

(5) ότι το Συμβούλιο, στο ψήφισμά του, της 30ής Ιουνί¬ 
ου 1988, σχετικά με την ανάπτυξη της κοινής αγοράς των 
υπηρεσιών και του εξοπλισμού στοντομέατωντηλεπικοι- 
νωνιώνέωςτο 1992 (5), ζήτησε να ληφθούν μέτρα για την 
προστασία των δεδομένων προσωπικού χαρακτήρα, προ¬ 
κειμένου να δημιουργηθεί κατάλληλο περιβάλλον για τη 
μελλοντική ανάπτυξη των τηλεπικοινωνιών στην Κοινότη¬ 


τα, ότι το Συμβούλιο τόνισε εκ νέου τη σημασία που ενέ¬ 
χει η προστασία των δεδομένων προσωπικού χαρακτήρα 
και της ιδιωτικής ζωής στο ψήφισμά του, της 18ης Ιουλί¬ 
ου 1989, σχετικά με την ενίσχυση του συντονισμού για την 
εγκατάσταση στην Ευρωπαϊκή Κοινότητα του ψηφιακού 
δικτύου ενοποιημένων υπηρεσιών (Ι3ΩΝ) έως το 1992 (6), 

(6) ότι το Ευρωπαϊκό Κοινοβούλιο έχει υπογραμμίσει τη 
σημασία που ενέχει η προστασία των δεδομένων προσω¬ 
πικού χαρακτήρα και της ιδιωτικής ζωής στα δίκτυα τηλε¬ 
πικοινωνιών, όσον αφορά ιδίως την εγκατάσταση του ψη¬ 
φιακού δικτύου ενοποιημένων υπηρεσιών (Ι5ϋΝ), 

(7) ότι, στην περίπτωση των δημόσιων τηλεπικοινωνια¬ 
κών δικτύων, πρέπει να θεσπισθούν ειδικές νομοθετικές, 
κανονιστικές και τεχνικές διατάξεις προκειμένου να προ- 
στατευθούν τα θεμελιώδη δικαιώματα και οι ελευθερίες 
των φυσικών προσώπων, καθώς και τα έννομα συμφέρο¬ 
ντα των νομικών προσώπων, ιδίως έναντι των αυξανομέ- 
νων κινδύνων που απορρέουν από την αυτόματη αποθή¬ 
κευση και επεξεργασία δεδομένων που αφορούν συν¬ 
δρομητές και χρήστες, 

(8) ότι οι νομοθετικές, κανονιστικές και τεχνικές διατά¬ 
ξεις που έχουν θεσπίσει τα κράτη μέλη όσον αφορά την 
προστασία των δεδομένων προσωπικού χαρακτήρα, της 
ιδιωτικής ζωής και των εννόμων συμφερόντων των νομι¬ 
κών προσώπων στον τομέα των τηλεπικοινωνιών, πρέπει 
να εναρμονιστούν ώστε να αποφεύγονται τα εμπόδια 
στην εσωτερική αγορά για τις τηλεπικοινωνίες σύμφωνα 
με το στόχο που εκτίθεται στο άρθρο 7 Α της συνθήκης, 
ότι η εναρμόνιση περιορίζεται στις απαραίτητες απαιτή¬ 
σεις που αποβλέπουν στο να μην εμποδίζεται η προαγω¬ 
γή και η ανάπτυξη νέωντηλεπικοινωνιακών υπηρεσιών και 
δικτύων μεταξύ των κρατών μελών, 

(9) ότι τα ενδιαφερόμενο κράτη μέλη, οι ενδιαφερόμε¬ 
νοι προμηθευτές και χρήστες, καθώς και οι αρμόδιοι κοι¬ 
νοτικοί οργανισμοί, θα πρέπει να συνεργάζονται για την 
εγκατάσταση και την ανάπτυξη των σχετικών τεχνολογι¬ 
κών μέσων, όπου αυτό είναι απαραίτητο, για την εφαρμο¬ 
γή των εγγυήσεων που προβλέπονται από τις διατάξεις 
της παρούσας οδηγίας, 

(10) ότι οι νέες υπηρεσίες περιλαμβάνουν τη διαλογική 
τηλεόραση και το “βίντεο κατά βούληση", 

(11) ότι, στον τομέα των τηλεπικοινωνιών, ιδίως για όλα 
τα ζητήματα που αφορούν την προστασία των θεμελιω¬ 
δών δικαιωμάτων και ελευθεριών που δεν καλύπτονται 
ρητά από τις διατάξεις της παρούσας οδηγίας, συμπερι¬ 
λαμβανομένων των υποχρεώσεων του υπεύθυνου επε¬ 
ξεργασίας και των ατομικών δικαιωμάτων, εφαρμόζεται η 
οδηγία 95/46/ΕΚ, ότι η οδηγία 95/46/ΕΚ εφαρμόζεται για 
τις μη διαθέσιμες στο κοινό τηλεπικοινωνιακές υπηρε¬ 
σίες, 

(12) ότι η παρούσα οδηγία, όπως προβλέπεται και στο 
άρθρο 3 της οδηγίας 95/46/ΕΚ, δεν υπεισέρχεται σε θέ¬ 
ματα προστασίας των θεμελιωδών δικαιωμάτων και ελευ¬ 
θεριών που συνδέονται με δραστηριότητες οι οποίες δεν 
διέπονται από το κοινοτικό δίκαιο, ότι εναπόκειται στα 
κράτη μέλη να λάβουν τέτοια μέτρα, εφόσον κρίνουν ότι 
απαιτούνται για την προστασία της δημόσιας ασφάλειας, 
της εθνικής άμυνας, της ασφάλειας του κράτους (περι- 
λαμβανομένης της οικονομικής ευημερίας του κράτους 
εφόσον οι δραστηριότητες συνδέονται με θέματα ασφά¬ 
λειας του κράτους) και την εφαρμογή του ποινικού δικαί¬ 
ου, ότι η παρούσα οδηγία δεν πρέπει να θίγει τη δυνατό- 




17212 


ΕΦΗΜΕΡΙΣΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣ ΔΕΥΤΕΡΟ) 


τητα των κρατών μελών να προβαίνουν σε νόμιμη παρα¬ 
κολούθηση των τηλεπικοινωνιών, για οποιονδήποτε από 
αυτούς τους σκοπούς, 

(13) ότι οι συνδρομητές των διαθέσιμων στο κοινό τηλε¬ 
πικοινωνιακών υπηρεσιών μπορεί να είναι φυσικά ή νομι¬ 
κά πρόσωπα, ότι οι διατάξεις της παρούσας οδηγίας απο¬ 
βλέπουν, συμπληρώνοντας την οδηγία 95/46/ΕΚ, στην 
προστασία των θεμελιωδών δικαιωμάτων των φυσικών 
προσώπων και ειδικότερα του δικαιώματος στην ιδιωτική 
ζωή, καθώς επίσης καιτωνέννομωνσυμφερόντωντων νο¬ 
μικών προσώπων, ότι οι διατάξεις αυτές δεν συνεπάγο¬ 
νται επ’ ουδενί υποχρέωση των κρατών μελών να επεκτεί¬ 
νουν την εφαρμογή της οδηγίας 95/46/ΕΚ στην προστα¬ 
σία των εννόμων συμφερόντων των νομικών προσώπων, 
ότι η εν λόγω προστασία εξασφαλίζεται με την ισχύουσα 
κοινοτική και εθνική νομοθεσία, 

(14) ότι η εφαρμογή ορισμένων απαιτήσεων σχετικά με 
την ένδειξη της ταυτότητας και τον περιορισμό αναγνώ¬ 
ρισης καλούσας και συνδεδεμένης γραμμής, και σχετικά 
με τις αυτόματα προωθούμενες κλήσεις στις γραμμές 
συνδρομητών που συνδέονται με αναλογικά κέντρα δεν 
πρέπει να είναι υποχρεωτικές σε ειδικές περιπτώσεις 
όπου μια τέτοια εφαρμογή θα ήταν τεχνικά αδύνατη ή θα 
απαιτούσε δυσανάλογα οικονομική επιβάρυνση, ότι επει¬ 
δή είναι σημαντικό για τα ενδιαφερόμενο μέρη να ενημε¬ 
ρώνονται γι’ αυτές τις περιπτώσεις, τα κράτη μέλη θα 
πρέπει να τις κοινοποιούν στην Επιτροπή, 

(15) ότι οι φορείς παροχής υπηρεσιών πρέπει να λαμ¬ 
βάνουν τα κατάλληλα μέτρα για να κατοχυρώνεται η 
ασφάλεια των υπηρεσιών τους, ενδεχομένως από κοινού 
με τον φορέα παροχής του δικτύου και να πληροφορούν 
τους συνδρομητές για τυχόν ιδιαίτερους κινδύνους πα¬ 
ραβίασης της ασφάλειας του δικτύου, ότι η ασφάλεια 
εκτιμάται σύμφωνα με τις διατάξεις του άρθρου 17 της 
οδηγίας 95/46/ΕΚ, 

(16) ότι πρέπει να ληφθούν μέτρα για την παρεμπόδιση 
της άνευ αδείας πρόσβασης στις επικοινωνίες, προκειμέ- 
νου να προστατευθεί το απόρρητο των επικοινωνιών μέ¬ 
σω του δημοσίου τηλεπικοινωνιακού δικτύου και των δια¬ 
θέσιμων στο κοινό τηλεπικοινωνιακών υπηρεσιών, ότι η 
εθνική νομοθεσία σε ορισμένα κράτη μέλη απαγορεύει 
μόνοντην ηθελημένη και άνευ αδείας πρόσβαση στις επι¬ 
κοινωνίες, 

(17) ότι τα δεδομένα που αφορούν συνδρομητές και 
υφίστανται επεξεργασία για την πραγματοποίηση κλήσε¬ 
ων περιέχουν πληροφορίες για την ιδιωτική ζωή των φυ¬ 
σικών προσώπων και αφορούν το σεβασμό του απορρή¬ 
του της αλληλογραφίας τους ή τα έννομα συμφέροντα 
νομικών προσώπων, ότι τα δεδομένα αυτά επιτρέπεται να 
αποθηκεύονται μόνο στο βαθμό που αυτό είναι απαραί¬ 
τητο για την παροχή υπηρεσιών για τη χρέωση και την 
πληρωμή διασυνδέσεων, για περιορισμένο δε χρόνο, ότι 
κάθε άλλη επεξεργασία την οποία επιθυμεί να διενεργή¬ 
σει ο φορέας παροχής της διαθέσιμης στο κοινό τηλεπι¬ 
κοινωνιακής υπηρεσίας για την εμπορική προώθηση των 
ιδίων του τηλεπικοινωνιακών υπηρεσιών επιτρέπεται μό¬ 
νον εφόσον συμφωνεί με αυτήν ο συνδρομητής, βάσει 
ακριβών και πλήρων πληροφοριών που παρέχει ο φορέας 
παροχής της διαθέσιμης στο κοινό τηλεπικοινωνιακής 
υπηρεσίας σχετικά με τα είδη περαιτέρω επεξεργασίας 
που σκοπεύει να διενεργήσει, 

(18) ότι η καθιέρωση αναλυτικών λογαριασμών βελτίω¬ 


σε τις δυνατότητες του συνδρομητή να επαληθεύει την 
ορθότητα των τελών που του χρεώνει ο φορέας παροχής 
της υπηρεσίας, ότι ταυτόχρονα ενδέχεται να παραβλά¬ 
πτει την ιδιωτική ζωή των χρηστών των διαθέσιμων στο 
κοινό τηλεπικοινωνιακών υπηρεσιών, ότι, συνεπώς, για να 
διαφυλαχθεί η ιδιωτική ζωή του χρήστη, τα κράτη μέλη 
οφείλουν να ενθαρρύνουν την ανάπτυξη δυνατοτήτων 
επιλογής τηλεπικοινωνιακών υπηρεσιών, όπως οι εναλλα¬ 
κτικές δυνατότητες πληρωμής οι οποίες επιτρέπουν ανώ¬ 
νυμη ή αυστηρά εμπιστευτική πρόσβαση στις διαθέσιμες 
στο κοινό τηλεπικοινωνιακές υπηρεσίες, π.χ. τηλεκάρτες 
και διευκολύνσεις πληρωμής με πιστωτικές κάρτες, ότι, 
ως εναλλακτική λύση, τα κράτη μέλη μπορούν να απαι¬ 
τούν την διαγραφή ορισμένων ψηφίων από τους καλού¬ 
μενους αριθμούς των αναλυτικών λογαριασμών, 

(19) ότι, όσον αφορά την αναγνώριση καλούσας γραμ¬ 
μής, είναι ανάγκη να προστατεύεται το δικαίωμα του κα- 
λούντος να μην επιτρέψει την ένδειξη της ταυτότητας της 
γραμμής από την οποία πραγματοποιείται η κλήση καθώς 
και το δικαίωμα του καλούμενου να αρνείται κλήσεις από 
γραμμές χωρίς προσδιορισμένη ταυτότητα, ότι, σε ειδι¬ 
κές περιπτώσεις, δικαιολογείται να εμποδίζεται η απάλει¬ 
ψη της ένδειξης της ταυτότητας της καλούσας γραμμής, 
ότι ορισμένοι συνδρομητές και ιδίως οι γραμμές των υπη¬ 
ρεσιών άμεσης επέμβασης ή άλλων αναλογών οργανι¬ 
σμών ενδιαφέρονται να κατοχυρώνεται η ανωνυμία του 
καλούντος, ότι, όσον αφορά την αναγνώριση καλούσας 
γραμμής, είναι ανάγκη να προστατεύεται το δικαίωμα και 
το έννομο συμφέρον του καλουμένου να μην επιτρέψει 
την ένδειξη της ταυτότητας της γραμμής με την οποία εί¬ 
ναι εκάστοτε συνδεδεμένος ο καλών, ιδίως στην περί¬ 
πτωση των προωθούμενων κλήσεων, ότι οι φορείς παρο¬ 
χής διαθέσιμων στο κοινό τηλεπικοινωνιακών υπηρεσιών 
οφείλουν να ενημερώνουν τους συνδρομητές τους για 
την ύπαρξη υπηρεσιών αναγνώρισης καλούσας και συν¬ 
δεδεμένης γραμμής στο δίκτυο, καθώς και για όλες τις 
υπηρεσίες που προσφέρονται επί τη βάσει της αναγνώρι¬ 
σης καλούσας και συνδεδεμένης γραμμής καθώς και για 
τις δυνατότητες που προσφέρονται για την προστασία 
της ιδιωτικής ζωής, ότι αυτό θα επιτρέπει στους συνδρο¬ 
μητές να προβαίνουν εν γνώσει στην επιλογή των δυνα¬ 
τοτήτων απορρήτου που επιθυμούν να χρησιμοποιούν, 
ότι οι επιλογές για την προστασία της ιδιωτικής ζωής που 
προσφέρονται για κάθε μία γραμμή δεν διατίθενται κατ’ 
ανάγκη ως αυτόματη υπηρεσία δικτύου, αλλά μπορούν να 
αποκτηθούν με απλή αίτηση προς το φορέα παροχής των 
διαθέσιμων στο κοινό τηλεπικοινωνιακών υπηρεσιών, 

(20) ότι πρέπει να διασφαλίζονται οι συνδρομητές από 
την ενόχληση που μπορεί να προκαλεί η αυτόματη προώ¬ 
θηση κλήσεων από άλλους, ότι, σε αυτές τις περιπτώσεις, 
πρέπει να είναι σε θέση ο συνδρομητής να ανακόπτει την 
προώθηση κλήσεων προς την τερματική του συσκευή με 
απλή αίτηση προς το φορέα παροχής των διαθέσιμων στο 
κοινό τηλεπικοινωνιακών υπηρεσιών, 

(21) ότι οι τηλεφωνικοί κατάλογοι διανέμονται ευρέως 
και διατίθενται στο κοινό, ότι, για να προστατευθεί η ιδιω¬ 
τική ζωή των φυσικών προσώπων και τα έννομα συμφέ¬ 
ροντα των νομικών προσώπων, πρέπει ο συνδρομητής να 
είναι σε θέση να καθορίσει ο ίδιος τα δεδομένα προσωπι¬ 
κού χαρακτήρα που μπορούν να δημοσιευθούν στον κα¬ 
τάλογο, ότι τα κράτη μέλη μπορούν να περιορίσουν αυτή 
τη δυνατότητα στους συνδρομητές που είναι φυσικά πρό- 
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σωπα, 

(22) ότι πρέπει να προστατεύονται οι συνδρομητές από 
την αυθαίρετη διείσδυση στην ιδιωτική τους ζωή μέσω τη¬ 
λεφωνημάτων και φαξ που δεν έχουν ζητηθεί, ότι τα κρά¬ 
τη μέλη μπορούν να περιορίσουν αυτή την προστασία 
στους συνδρομητές που είναι φυσικά πρόσωπα, 

(23) ότι είναι ανάγκη να εξασφαλιστεί η εναρμονισμένη 
καθιέρωση τεχνικών χαρακτηριστικών του τηλεπικοινω¬ 
νιακού εξοπλισμού με σκοπό την προστασία των δεδομέ¬ 
νων, ώστε να συμβιβάζεται με τη λειτουργία της εσωτερι¬ 
κής αγοράς, 

(24) ότι ειδικότερα, όπως προβλέπεται και στο άρθρο 13 
της οδηγίας 95/46/ΕΚ, τα κράτη μέλη μπορούν σε ορι¬ 
σμένες περιστάσεις να περιορίζουν την εμβέλεια των 
υποχρεώσεων και δικαιωμάτων των συνδρομητών, δια¬ 
σφαλίζοντας π.χ. ότι ένας φορέας παροχής διαθέσιμης 
στο κοινό τηλεπικοινωνιακής υπηρεσίας μπορεί να εμπο¬ 
δίζει την απάλειψη της ένδειξης της ταυτότητας της κα- 
λούσας γραμμής, σύμφωνα με την εθνική νομοθεσία και 
με σκοπό την πρόληψη ή τη διαπίστωση ποινικών παρα¬ 
βάσεων ή για την ασφάλεια του κράτους, 

(25) ότι, στην περίπτωση που δεν γίνονται σεβαστά τα 
δικαιώματα των χρηστών και των συνδρομητών, η εθνική 
νομοθεσία πρέπει να προβλέπει ένδικα μέσα, ότι πρέπει 
να επιβάλλονται κυρώσεις σε κάθε πρόσωπο που δεν 
συμμορφώνεται με τα εθνικά μέτρα που θεσπίζονται δυ¬ 
νάμει της παρούσας οδηγίας, είτε είναι πρόσωπο ιδιωτι¬ 
κού είτε δημοσίου δικαίου, 

(26) ότι, στα πλαίσια της εφαρμογής της παρούσας 
οδηγίας, είναι σκόπιμο να αξιοποιηθεί η πειρατής ομάδας 
προστασίας των προσώπων έναντι της επεξεργασίας δε¬ 
δομένων προσωπικού χαρακτήρα, η οποία απαρτίζεται 
από αντιπροσώπους των αρχών ελέγχου των κρατών με¬ 
λών και έχει συσταθεί δυνάμει του άρθρου 29 της οδηγίας 
95/46/ΕΚ, 

(27) ότι, δεδομένων των τεχνολογικών εξελίξεων στον 
τομέα των τηλεπικοινωνιών και της συνακόλουθης εξέλι¬ 
ξης των προσφερόμενων υπηρεσιών, είναι αναγκαίο να 
προσδιορισθούν από τεχνική άποψη οι κατηγορίες δεδο¬ 
μένων, που περιλαμβάνονται στο παράρτημα της παρού¬ 
σας οδηγίας για την εφαρμογή του άρθρου 6 της παρού¬ 
σας οδηγίας, με τη βοήθεια της επιτροπής της απαρτιζό¬ 
μενης από αντιπροσώπους των κρατών μελών η οποία 
έχει συσταθεί δυνάμει του άρθρου 31 της οδηγίας 
95/46/ΕΚ, προκειμένου να διασφαλιστεί η συνεκτική 
εφαρμογή των απαιτήσεων της παρούσας οδηγίας ανε¬ 
ξαρτήτως των τεχνολογικών αλλαγών, ότι η διαδικασία 
αυτή εφαρμόζεται μόνο σε χαρακτηριστικά που είναι απα¬ 
ραίτητα για την προσαρμογή του παραρτήματος σε νέες 
τεχνολογικές εξελίξεις, λαμβάνοντας υπόψη τις αλλαγές 
που παρατηρούνται στις απαιτήσεις της αγοράς και στη 
ζήτηση από πλευράς καταναλωτών, ότι η Επιτροπή οφεί¬ 
λει να ενημερώνει δεόντως το Ευρωπαϊκό Κοινοβούλιο 
για την πρόθεσή της να εφαρμόσει την εν λόγω διαδικα¬ 
σία και ότι, άλλως, εφαρμόζεται η διαδικασία του άρθρου 
100 Ατης συνθήκης, 

(28) ότι, για να διευκολυνθεί η τήρηση των διατάξεων 
της παρούσας οδηγίας, πρέπει να προβλεφθεί ειδική 
ρύθμιση για την επεξεργασία δεδομένων που έχει ήδη αρ¬ 
χίσει την ημερομηνία έναρξης ισχύος των εθνικών νομο¬ 
θετικών διατάξεων οι οποίες θεσπίζονται σύμφωνα με την 
παρούσα οδηγία, 


ΕΞΕΔΩΣΑΝ ΤΗΝ ΠΑΡΟΥΣΑ ΟΔΗΓΙΑ: 

Άρθρο 1 Στόχος και πεδίο εφαρμογής 

1. Η παρούσα οδηγία αποσκοπεί στην εναρμόνιση των 
διατάξεων των κρατών μελών οι οποίες απαιτούνται προ¬ 
κειμένου να διασφαλίζεται ισοδύναμο επίπεδο προστα¬ 
σίας των θεμελιωδών δικαιωμάτων και ελευθεριών, ιδίως 
δε το δικαίωμα στην ιδιωτική ζωή, όσον αφορά την επε¬ 
ξεργασία δεδομένων προσωπικού χαρακτήρα στον τηλε¬ 
πικοινωνιακό τομέα, καθώς και στην ελεύθερη κυκλοφο- 
ρίατων δεδομένων αυτών καιτωντηλεπικοινωνιακών εξο¬ 
πλισμών και υπηρεσιών στην Κοινότητα. 

2. Οι διατάξεις της παρούσας οδηγίας εξειδικεύουν και 
συμπληρώνουν την οδηγία 95/46/ΕΚ για τους σκοπούς 
που αναφέρονται στην παράγραφο 1. Επιπλέον, οι εν λό¬ 
γω διατάξεις παρέχουν προστασία των εννόμων συμφε¬ 
ρόντων των συνδρομητών που είναι νομικά πρόσωπα. 

3. Η παρούσα οδηγία δεν εφαρμόζεται στις δραστηριό¬ 
τητες οι οποίες δεν εμπίπτουν στο πεδίο εφαρμογής της 
κοινοτικής νομοθεσίας, όπως οι δραστηριότητες που 
αναφέρονται στους τίτλους V και VI της συνθήκης για την 
Ευρωπαϊκή Ένωση, και σε καμία περίπτωση στις δραστη¬ 
ριότητες που αφορούν τη δημόσια ασφάλεια, την εθνική 
άμυνα, την ασφάλεια του κράτους (συμπεριλαμβανομέ- 
νης και της οικονομικής ευημερίας του κράτους εφόσουν 
οι δραστηριότητες συνδέονται με θέματα ασφάλειας του 
κράτους) και στις δραστηριότητες του κράτους σε τομείς 
του ποινικού δικαίου. 

Άρθρο 2 Ορισμοί 

Εκτός των ορισμών που περιλαμβάνονται στην οδηγία 
95/46/ΕΚ, για τους σκοπούς της παρούσας οδηγίας νο¬ 
ούνται ως: 

α) “συνδρομητής”, κάθε φυσικό ή νομικό πρόσωπο που 
έχει συνάψει σύμβαση με φορέα παροχής διαθέσιμων 
στο κοινό τηλεπικοινωνιακών υπηρεσιών για την παροχή 
των υπηρεσιών αυτών, 

β) “χρήστης”, κάθε φυσικό πρόσωπο που χρησιμοποιεί 
διαθέσιμη στο κοινό τηλεπικοινωνιακή υπηρεσία για προ¬ 
σωπικούς ή επαγγελματικούς σκοπούς, χωρίς να είναι 
απαραίτητα συνδρομητής της εν λόγω υπηρεσίας, 

γ) “δημόσιο τηλεπικοινωνιακό δίκτυο”, τα συστήματα 
μετάδοσης και, όπου δει, ο εξοπλισμός μεταγωγής και τα 
λοιπά μέσα που επιτρέπουν την μεταφορά σημάτων με¬ 
ταξύ συγκεκριμένων τερματικών σημείων με τη χρήση κα¬ 
λωδίου, ραδιοκυμάτων, οπτικών ή άλλων ηλεκτρομαγνη- 
τικών μέσων, τα οποία χρησιμοποιούνται, εν μέρει ή εν 
όλω, για την παροχή διαθέσιμων στο κοινό τηλεπικοινω¬ 
νιακών υπηρεσιών, 

δ) “τηλεπικοινωνιακές υπηρεσίες”, οι υπηρεσίες των 
οποίων η παροχή συνίσταται εν όλω ή εν μέρει στη μετά¬ 
δοση και περαιτέρω διαβίβαση σημάτων σε τηλεπικοινω¬ 
νιακά δίκτυα, εξαιρουμένων των ραδιοφωνικών και τηλε¬ 
οπτικών εκπομπών. 

Άρθρο 3 Υπηρεσίες που εμπίπτουν στο πεδίο 
εφαρμογής 

1. Η παρούσα οδηγία εφαρμόζεται στην επεξεργασία 
δεδομένων προσωπικού χαρακτήρα στα πλαίσια της πα¬ 
ροχής διαθέσιμων στο κοινό τηλεπικοινωνιακών υπηρε¬ 
σιών σε δημόσια τηλεπικοινωνιακά δίκτυα στην Κοινότη¬ 
τα, ιδίως μέσω του ψηφιακού δικτύου ενοποιημένων υπη¬ 
ρεσιών (ΙδϋΝ) και των δημοσίων ψηφιακών κινητών 
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δικτύων. 

2. Τα άρθρα 8,9 και 10 εφαρμόζονται στις γραμμές συν¬ 
δρομητών που συνδέονται με ψηφιακά κέντρα και, όταν 
αυτό είναι τεχνικώς εφικτό και δεν συνεπάγεται δυσανά¬ 
λογη οικονομική επιβάρυνση, σε γραμμές συνδρομητών 
που συνδέονται με αναλογικά κέντρα. 

3. Τα κράτη μέλη κοινοποιούν στην Επιτροπή τις περι¬ 
πτώσεις όπου είναι τεχνικώς ανέφικτο ή όπου απαιτείται 
δυσανάλογη επένδυση για να υπάρξουν οι προϋποθέσεις 
των άρθρων 8, 9 και 10. 

Άρθρο 4 Ασφάλεια 

1.0 φορέας παροχής διαθέσιμων στο κοινό τηλεπικοι¬ 
νωνιακών υπηρεσιών οφείλει να λαμβάνει τα ενδεδειγμέ- 
να τεχνικά και οργανωτικά μέτρα προκειμένου να προ¬ 
στατεύεται η ασφάλεια των υπηρεσιών του, και εφόσον 
χρειάζεται, από κοινού με το φορέα παροχής του δημοσί¬ 
ου δικτύου τηλεπικοινωνιών, όσον αφορά την ασφάλεια 
του δικτύου. Λαμβανομένων υπόψη των πλέον πρόσφα¬ 
των τεχνικών δυνατοτήτων και του κόστους εφαρμογής 
τους, τα μέτρα αυτά εξασφαλίζουν επίπεδο ασφαλείας 
ανάλογο προς τον υπάρχοντα κίνδυνο. 

2. Σε περίπτωση που υπάρχει ιδιαίτερος κίνδυνος πα¬ 
ραβίασης της ασφάλειας του δικτύου, ο φορέας που πα¬ 
ρέχει διαθέσιμη στο κοινό τηλεπικοινωνιακή υπηρεσία 
οφείλει να ενημερώσει τους συνδρομητές για τον κίνδυνο 
αυτό και για όλες τις τυχόν δυνατότητες αποτροπής του, 
συμπεριλαμβανομένου και του σχετικού κόστους. 

Άρθρο 5 Απόρρητο των επικοινωνιών 

1. Τα κράτη μέλη κατοχυρώνουν, με εθνικούς κανόνες, 
το απόρρητο των επικοινωνιών που διενεργούνται μέσω 
του δημόσιου τηλεπικοινωνιακού δικτύου και των διαθέ¬ 
σιμων στο κοινό τηλεπικοινωνιακών υπηρεσιών. Ειδικότε¬ 
ρα, απαγορεύουν την ακρόαση, υποκλοπή, αποθήκευση 
ή άλλο είδος παρακολούθησης των επικοινωνιών από 
πρόσωπα πλην των χρηστών χωρίς τη συγκατάθεση των 
χρηστών στους οποίους αναφέρονται, εκτός αν υπάρχει 
σχετική νόμιμη άδεια, σύμφωνα με το άρθρο 14 παρά¬ 
γραφος 1. 

2. Η παράγραφος 1 δεν επηρεάζει οποιαδήποτε επιτρε¬ 
πόμενη από το νόμο μαγνητοφώνηση συνδιαλέξεων κατά 
τη διάρκεια νόμιμης επαγγελματικής πρακτικής με σκοπό 
την παροχή αποδεικτικών στοιχείων μιας εμπορικής συ¬ 
ναλλαγής ή οποιασδήποτε άλλης συνδιαλέξεως στο πλαί¬ 
σιο εμπορικών συναλλαγών. 

Άρθρο 6 Δεδομένα κίνησης και χρέωσης 

1. Τα δεδομένα κίνησης που αφορούν συνδρομητές και 
χρήστες, τα οποία υποβάλλονται σε επεξεργασία για την 
πραγματοποίηση κλήσεων και αποθηκεύονται από το φο¬ 
ρέα παροχής τηλεπικοινωνιακού δικτύου ή/και διαθέσι¬ 
μης στο κοινό τηλεπικοινωνιακής υπηρεσίας πρέπει να 
απαλείφονται ή να καθίστανται ανώνυμα κατά τη λήξη της 
κλήσης, με την επιφύλαξη των διατάξεων των παραγρά¬ 
φων 2,3 και 4. 

2. Για τη χρέωση των συνδρομητών και την πληρωμή 
των διασυνδέσεων, επιτρέπεται να υποβάλλονται σε επε¬ 
ξεργασία τα δεδομένα που αναφέρονται στο παράρτημα. 
Η επεξεργασία αυτή επιτρέπεται μόνο έως το τέλος της 
περιόδου εντός της οποίας μπορεί να αμφισβητηθεί νομί- 
μως ο λογαριασμός ή να επιδιωχθεί η πληρωμή. 

3. Για την εμπορική προώθηση των τηλεπικοινωνιακών 


υπηρεσιών του, ο φορέας παροχής διαθέσιμης στο κοινό 
τηλεπικοινωνιακής υπηρεσίας μπορεί να επεξεργασθεί 
τα δεδομένα που αναφέρονται στην παράγραφο 2, εφό¬ 
σον ο συνδρομητής δώσει τη συγκατάθεσή του. 

4. Η επεξεργασία των δεδομένων κίνησης και χρέωσης 
πρέπει να περιορίζεται στα πρόσωπα τα οποία ενεργούν 
υπό την εποπτεία των φορέων παροχής των δημοσίων τη¬ 
λεπικοινωνιακών δικτύων ή / και των διαθέσιμων στο κοι¬ 
νό τηλεπικοινωνιακών υπηρεσιών τα οποία ασχολούνται 
με τη διαχείριση των χρεώσεων ή της κίνησης, τις απα¬ 
ντήσεις σε ερωτήσεις πελατών, την ανίχνευση της απά¬ 
της και την εμπορική προώθηση των τηλεπικοινωνιακών 
υπηρεσιών του φορέα 7 αυτή η επεξεργασία πρέπει να 
περιορίζεται στο απολύτως αναγκαίο για την εξυπηρέτη¬ 
ση των σκοπών αυτών. 

5. Οι παράγραφοι 1,2,3 και 4 ισχύουν με την επιφύλαξη 
της δυνατότητας των αρμοδίων αρχών να ενημερώνονται 
για τα δεδομένα τα σχετικά με τη χρέωση ή την κίνηση 
σύμφωνα με την ισχύουσα νομοθεσία, με σκοπό την επί¬ 
λυση διαφορών, ιδίως σχετικά με τη διασύνδεση ή τη χρέ¬ 
ωση. 

Άρθρο 7 Αναλυτική χρέωση 

1. Οι συνδρομητές έχουν το δικαίωμα να λαμβάνουν μη 
αναλυτικούς λογαριασμούς. 

2. Τα κράτη μέλη εφαρμόζουν εθνικές διατάξεις προ¬ 
κειμένου να συμβιβάσουν τα δικαιώματα των συνδρομη¬ 
τών που λαμβάνουν αναλυτικούς λογαριασμούς με την 
προστασία της ιδιωτικής ζωής των καλούντων χρηστών 
και των καλουμένων συνδρομητών, διασφαλίζοντας επί 
παραδείγματι ότι βρίσκονται στη διάθεση των χρηστών 
και των συνδρομητών αυτών επαρκείς εναλλακτικοί τρό¬ 
ποι επικοινωνίας ή πληρωμής. 

Άρθρο 8 Ένδειξη της ταυτότητας και περιορισμός 
αναγνώρισης καλούσας και συνδεδεμένης γραμμής 

1. Όταν παρέχεται η ένδειξη της ταυτότητας καλούσας 
γραμμής, ο καλών χρήστης πρέπει να έχει τη δυνατότητα, 
με απλά μέσα και ατελώς, να εμποδίζει αυτή τη λειτουρ¬ 
γία ανά κλήση. Ο καλών συνδρομητής πρέπει να έχει τη 
δυνατότητα αυτή ανά γραμμή. 

2. Όταν παρέχεται ένδειξη της ταυτότητας καλούσας 
γραμμής, ο καλούμενος συνδρομητής πρέπει να έχει τη 
δυνατότητα, με απλά μέσα και ατελώς εφόσον κάνει λε¬ 
λογισμένη χρήση αυτής της λειτουργίας, να μην επιτρέ¬ 
πει την ένδειξη της ταυτότητας της καλούσας γραμμής 
για τις εισερχόμενες κλήσεις. 

3. Όταν παρέχεται ένδειξη της ταυτότητας καλούσας 
γραμμής και η ένδειξη αυτή γίνεται πριν γίνει οριστικά η 
κλήση, ο καλούμενος συνδρομητής πρέπει να έχει τη δυ¬ 
νατότητα, με απλά μέσα, να μη δέχεται την εισερχόμενη 
κλήση όταν ο καλών χρήστης ή συνδρομητής δεν έχει επι¬ 
τρέψει την ένδειξη της ταυτότητας της καλούσας γραμ¬ 
μής. 

4. Όταν παρέχεται ένδειξη της ταυτότητας της συνδε¬ 
δεμένης γραμμής, ο καλούμενος συνδρομητής πρέπει να 
έχει τη δυνατότητα να απαλείφει, με απλά μέσα και ατε¬ 
λώς, την ένδειξη της ταυτότητας της συνδεδεμένης 
γραμμής στον καλούντο χρήστη. 5. Οι διατάξεις της πα¬ 
ραγράφου 1 ισχύουν επίσης όσον αφορά κλήσεις από την 
Κοινότητα προς τρίτες χώρες, οι διατάξεις των παραγρά¬ 
φων 2, 3 και 4 ισχύουν επίσης και για τις εισερχόμενες 
κλήσεις που προέρχονται από τρίτες χώρες. 
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6. Τα κράτη μέλη εξασφαλίζουν ότι όταν παρέχεται έν¬ 
δειξη της ταυτότητας καλούσας ή/και συνδεδεμένης 
γραμμής, οι φορείς παροχής διαθέσιμων στο κοινό τηλε¬ 
πικοινωνιακών υπηρεσιώνενημερώνουντο κοινό σχετικά, 
όπως επίσης και για τις δυνατότητες που ορίζονται στις 
παραγράφους 1,2,3 και 4. 

Άρθρο 9 Εξαιρέσεις 

Τα κράτη μέλη διασφαλίζουν ότι υπάρχουν διαφανείς 
διαδικασίες που διέπουν τον τρόπο με τον οποίο ο φορέ¬ 
ας παροχής δημόσιου τηλεπικοινωνιακού δικτύου ή/και 
διαθέσιμης στο κοινό τηλεπικοινωνιακής υπηρεσίας μπο¬ 
ρεί να εξουδετερώνει τη δυνατότητα της μη αναγραφής 
της καλούσας γραμμής: 

α) για περιορισμένο χρονικό διάστημα, τη αιτήσει συν¬ 
δρομητή που ζητεί τον εντοπισμό κακοβούλων ή ενοχλη¬ 
τικών κλήσεων, στην περίπτωση αυτή, σύμφωνα με το 
εθνικό δίκαιοτα δεδομένα που περιέχουν την αναγνώριση 
της ταυτότητας του καλούντος συνδρομητή αποθηκεύο¬ 
νται και είναι διαθέσιμα από το φορέα παροχής δημόσιου 
τηλεπικοινωνιακού δικτύου ή/και διαθέσιμης στο κοινό 
τηλεπικοινωνιακής υπηρεσίας, 

β) επί τη βάσει της ανά γραμμή απάλειψης για οργανι¬ 
σμούς που ασχολούνται με τις κλήσεις άμεσης επέμβα¬ 
σης και είναι αναγνωρισμένα από τα κράτη μέλη, όπως οι 
διωκτικές αρχές, οι υπηρεσίες πρώτων βοηθειών και οι 
πυροσβεστικές υπηρεσίες, ώστε να δίδεται απάντηση 
στις κλήσεις αυτές. 

Άρθρο 10 Αυτόματη προώθηση κλήσεων 

Τα κράτη μέλη διασφαλίζουν ότι κάθε συνδρομητής 
έχει, ατελώς και μέσω απλού τεχνικού μέσου, τη δυνατό¬ 
τητα να σταματά τις αυτόματα προωθούμενες κλήσεις 
στην τερματική συσκευή του από τρίτους. 

Άρθρο 11 Τηλεφωνικοί κατάλογοι συνδρομητών 

1. Τα δεδομένα προσωπικού χαρακτήρα που περιέχο- 
νται στους έντυπους ή ηλεκτρονικούς καταλόγους συν¬ 
δρομητών, τα οποία βρίσκονται στη διάθεση του κοινού ή 
μπορούν να ληφθούν μέσω των υπηρεσιών πληροφοριών 
καταλόγου, πρέπει να περιορίζονται στα απαραίτητα για 
την αναγνώριση της ταυτότητας συγκεκριμένου συνδρο¬ 
μητή, εκτός εάν ο συνδρομητής έχει δώσει τη ρητή συ¬ 
γκατάθεσή του για τη δημοσίευση συμπληρωματικών δε¬ 
δομένων προσωπικού χαρακτήρα. Ο συνδρομητής δικαι¬ 
ούται, άνευ επιβαρύνσεως και εφόσον το ζητεί, να μην 
συμπεριλαμβάνεται σε έντυπο ή ηλεκτρονικό κατάλογο, 
να δηλώνει ότι δεν επιτρέπει τη χρησιμοποίηση των προ¬ 
σωπικών του στοιχείων για απευθείας εμπορική προώθη¬ 
ση, να ζητά να παραλείπεται η διεύθυνσή του εν μέρει και 
να μην επιτρέπει να υπάρχει αναφορά που να αποκαλύ¬ 
πτει το φύλο του, εφόσον τούτο είναι γλωσσικά εφικτό. 

2. Παρά την παράγραφο 1, τα κράτη μέλη δύνανται να 
επιτρέψουν στο φορέα παροχής της υπηρεσίας να χρεώ¬ 
νει το συνδρομητή που επιθυμεί να μην αναφέρονται τα 
στοιχεία του στον κατάλογο, υπό τον όρο ότι η χρέωση 
δεν αποτελεί αντικίνητρο για την άσκηση αυτού του δι¬ 
καιώματος, και ότι, λαμβάνοντας υπόψη τις απαιτήσεις 
για την ποιότητα του δημοσίου καταλόγου υπό το πρίσμα 
της καθολικής υπηρεσίας, περιορίζεται στο πραγματικό 
κόστος του φορέα παροχής της υπηρεσίας για την προ¬ 
σαρμογή και ενημέρωση της καταστάσεως των συνδρο¬ 
μητών των οποίων τα στοιχεία δεν θα εγγραφούν στο δη¬ 


μόσιο κατάλογο. 

3. Τα δικαιώματα που παρέχονται σύμφωνα με την πα¬ 
ράγραφο 1 ισχύουν για τους συνδρομητές που είναι φυ¬ 
σικά πρόσωπα. Τα κράτη μέλη οφείλουν επίσης να εξα¬ 
σφαλίζουν, στο πλαίσιο του κοινοτικού δικαίου και των 
εφαρμοστέων εθνικών νομοθεσιών, ότι τα έννομα συμφέ¬ 
ροντα των συνδρομητών που δεν είναι φυσικά πρόσωπα 
σε ό,τι αφορά την αναγραφή των στοιχείων τους σε δη¬ 
μόσιους καταλόγους προστατεύονται επαρκώς. 

Άρθρο 12 Μη ζητηθείσες κλήσεις 

1. Η χρησιμοποίηση αυτόματων συστημάτων κλήσης 
χωρίς ανθρώπινη παρέμβαση (αυτομάτων συσκευών κλή- 
σεως) ή συσκευών τηλεομοιοτυπίας (φαξ) για σκοπούς 
απ’ ευθείας εμπορικής προώθησης επιτρέπεται μόνον 
στην περίπτωση συνδρομητών οι οποίοι έχουν δώσει εκ 
των προτέρωντη συγκατάθεσή τους. 

2. Τα κράτη μέλη λαμβάνουν τα ενδεδειγμένα μέτρα 
προκειμένου να εξασφαλίζεται ατελώς ότι οι μη ζητηθεί¬ 
σες κλήσεις με σκοπό την απ’ ευθείας εμπορική προώθη¬ 
ση με μέσα εκτός των προβλεπομένων στην παράγραφο 
1, δεν επιτρέπονται χωρίς τη συγκατάθεση των ενδιαφε¬ 
ρομένων συνδρομητών ή όταν πρόκειται για συνδρομη¬ 
τές οι οποίοι δεν επιθυμούν να λαμβάνουν αυτές τις κλή¬ 
σεις 7 η σχετική επιλογή καθορίζεται από την εθνική νο¬ 
μοθεσία. 

3. Τα δικαιώματα που παρέχονται σύμφωνα με τις πα¬ 
ραγράφους 1 και 2 ισχύουν για τους συνδρομητές που εί¬ 
ναι φυσικά πρόσωπα. Τα κράτη μέλη οφείλουν επίσης να 
εξασφαλίζουν, στο πλαίσιο του κοινοτικού δικαίου και των 
εφαρμοστέων εθνικών νομοθεσιών, ότι τα έννομα συμφέ¬ 
ροντα των συνδρομητών που δεν είναι φυσικά πρόσωπα 
σε ό,τι αφορά τις μη ζητηθείσες κλήσεις προστατεύονται 
επαρκώς. 

Άρθρο 13 Τεχνικά χαρακτηριστικά και τυποποίηση 

1. Κατά την εφαρμογή των διατάξεων της παρούσας 
οδηγίας, τα κράτη μέλη διασφαλίζουν, με την επιφύλαξη 
των διατάξεων των παραγράφων 2 και 3, ότι καμία υπο¬ 
χρεωτική απαίτηση σχετικά με ειδικά τεχνικά χαρακτηρι¬ 
στικά δεν επιβάλλεται στις τερματικές συσκευές ή στον 
άλλο τηλεπικοινωνιακό εξοπλισμό, η οποία θα μπορούσε 
να παρακωλύσει τη διάθεση εξοπλισμού στην αγορά ή 
την ελεύθερη κυκλοφορία του εξοπλισμού αυτού στα 
κράτη μέλη ή μεταξύ των κρατών μελών. 

2. Όταν η εφαρμογή ορισμένων διατάξεων της παρού¬ 
σας οδηγίας μπορεί να επιτευχθεί μόνο βάσει ειδικών τε¬ 
χνικών χαρακτηριστικών, τα κράτη μέλη ενημερώνουν 
σχετικά την Επιτροπή, σύμφωνα με τις διαδικασίες που 
προβλέπονται στην οδηγία 83/189/ΕΟΚ (7), η οποία προ¬ 
βλέπει διαδικασία πληροφόρησης στον τομέα των τεχνι¬ 
κών προτύπων και προδιαγραφών. 

3. Κατά περίπτωση, η Επιτροπή διασφαλίζει την εκπό¬ 
νηση κοινών ευρωπαϊκών προτύπων για την εφαρμογή 
των ειδικών τεχνικών χαρακτηριστικών, σύμφωνα με την 
κοινοτική νομοθεσία που αφορά την προσέγγιση των νο¬ 
μοθεσιών των κρατών μελών σχετικά με τον τηλεπικοινω¬ 
νιακό τερματικό εξοπλισμό, συμπεριλαμβανομένης της 
αμοιβαίας αναγνώρισης της συμμόρφωσης του εξοπλι¬ 
σμού αυτού, και με την απόφαση 87/95/ΕΟΚτου Συμβου¬ 
λίου, της 22ας Δεκεμβρίου 1986, για την τυποποίηση στον 
τομέα της τεχνολογίας των πληροφοριών και των τηλεπι¬ 
κοινωνιών (8). 
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Άρθρο 14 Επέκταση του πεδίου εφαρμογής 
ορισμένων διατάξεων της οδηγίας 95/46/ΕΚ 

1. Τα κράτη μέλη δύνανται να λαμβάνουν νομοθετικά 
μέτρα για να περιορίσουν την εμβέλεια των υποχρεώσε¬ 
ων και δικαιωμάτων που προβλέπονται στα άρθρα 5 και 6 
και στο άρθρο 8 παράγραφοι 1,2,3 και 4, εφόσον ο πε¬ 
ριορισμός αυτός αποτελεί αναγκαίο μέτρο για τη διαφύ¬ 
λαξη της ασφάλειας του κράτους, της εθνικής άμυνας, 
της δημόσιας ασφάλειας, καθώς και για την πρόληψη, 
διερεύνηση, διαπίστωση και δίωξη ποινικών παραβάσεων 
ή της άνευ αδείας χρησιμοποίησης του τηλεπικοινωνια¬ 
κού συστήματος, όπως προβλέπεται στο άρθρο 13 παρά¬ 
γραφος 1 της οδηγίας 95/46/ΕΚ. 

2. Οι διατάξεις του κεφαλαίου III της οδηγίας 95/46/ΕΚ 
περί ενδίκων μέσων, ευθύνης και κυρώσεων ισχύουν όσον 
αφορά τις εθνικές διατάξεις που θεσπίζονται δυνάμει της 
παρούσας οδηγίας και όσον αφορά τα ατομικά δικαιώμα¬ 
τα που απορρέουν από την παρούσα οδηγία. 

3. Η ομάδα προστασίας των προσώπων έναντι της επε¬ 
ξεργασίας δεδομένων προσωπικού χαρακτήρα, η οποία 
έχει συσταθεί δυνάμει του άρθρου 29 της οδηγίας 
95/46/ΕΚ, εκτελεί τα καθήκοντα που προβλέπονται στο 
άρθρο 30 της προαναφερθείσας οδηγίας, όσον αφορά 
επίσης την προστασία των θεμελιωδών δικαιωμάτων και 
ελευθεριών και των εννόμων συμφερόντων στον τομέα 
των τηλεπικοινωνιών που αποτελεί το αντικείμενο της πα¬ 
ρούσας οδηγίας. 

4. Η Επιτροπή, επικουρούμενη από την επιτροπή που 
έχει συσταθεί με το άρθρο 31 της οδηγίας 95/46/ΕΚ, κα¬ 
θορίζει τις τεχνικές λεπτομέρειες του παραρτήματος 
σύμφωνα με την οριζόμενη στο εν λόγω άρθρο διαδικα¬ 
σία. Η επιτροπή αυτή συγκαλείται ειδικά για τα θέματα 
που καλύπτει η παρούσα οδηγία. 

Άρθρο 15 Εφαρμογή της οδηγίας 

1. Τα κράτη μέλη θέτουν σε ισχύ τις αναγκαίες νομοθε¬ 
τικές, κανονιστικές και διοικητικές διατάξεις για να συμ¬ 
μορφωθούν με την παρούσα οδηγία όχι αργότερα από τις 
24 Οκτωβρίου 1998. Κατά παρέκκλιση του πρώτου εδα¬ 
φίου, τα κράτη μέλη θέτουν σε ισχύ τις αναγκαίες νομο¬ 
θετικές, κανονιστικές και διοικητικές διατάξεις για να 
συμμορφωθούν με το άρθρο 5της παρούσας οδηγίας όχι 
αργότερα από τις 24 Οκτωβρίου 2000. Τα μέτρα αυτά 
όταν θεσπίζονται από τα κράτη μέλη, περιέχουν αναφορά 
στην παρούσα οδηγία ή συνοδεύονται από την αναφορά 
αυτή κατά την επίσημη δημοσίευσή τους. Οι λεπτομέρει¬ 
ες της αναφοράς αυτής καθορίζονται από τα κράτη μέλη. 

2. Κατά παρέκκλιση του άρθρου 6 παράγραφος 3, δεν 
απαιτείται συγκατάθεση όσον αφορά την επεξεργασία 
δεδομένων που έχει ήδη αρχίσει κατά την ημερομηνία 
έναρξης ισχύος των εθνικών διατάξεων που θεσπίζονται 
δυνάμει της παρούσας οδηγίας. Στις περιπτώσεις αυτές, 
οι συνδρομητές ενημερώνονται για την επεξεργασία αυ¬ 
τή και, εφόσον δεν εκφράσουν την αντίθεσή τους εντός 
χρονικού διαστήματος που θα οριστεί από τα κράτη μέλη, 
θεωρείται ότι έδωσαν τη συγκατάθεσή τους. 

3. Το άρθρο 11 δεν ισχύει για εκδόσεις καταλόγων που 


έχουν κυκλοφορήσει πριν από την έναρξη ισχύος των 
εθνικών διατάξεων οι οποίες θεσπίζονται δυνάμει της πα¬ 
ρούσας οδηγίας. 

4. Τα κράτη μέλη ανακοινώνουν στην Επιτροπή τα κεί¬ 
μενα των διατάξεων εσωτερικού δικαίου που θεσπίζουν 
στον τομέα που διέπεται από την παρούσα οδηγία. 

Άρθρο 16 Αποδέκτες 

Η παρούσα οδηγία απευθύνεται στα κράτη μέλη. 

Βρυξέλλες, 15 Δεκεμβρίου 1997. 

Γιατο Ευρωπαϊκό Κοινοβούλιο 
Ο Πρόεδρος 
ϋ. Μ. 6ΙΕ-ΒΟΒΕΕ3 
Για το Συμβούλιο 
Ο Πρόεδρος 
ύ.-Ο. ύΨΝΟΚΕΒ 

(1) ΕΕ Ο 200 της 22.7.1994, σ. 4. 

(2) ΕΕ Ο 159 της 17.6.1991, σ. 38. 

(3) Γνώμη του Ευρωπαϊκού Κοινοβουλίου της 11ης 
Μαρτίου 1992 (ΕΕ Ο 94της 13.4.1992, σ. 198) κοινή θέση 
του Συμβουλίου της 12ης Σεπτεμβρίου 1996 (ΕΕ Ο 315 
της 24.10.1996, σ. 30) και απόφαση του Ευρωπαϊκού Κοι¬ 
νοβουλίου της 16ης Ιανουάριου 1997 (ΕΕ Ο 33 της 
3.2.1997, σ. 78). Απόφαση του Ευρωπαϊκού Κοινοβουλίου 
της 20ής Νοεμβρίου 1997 (ΕΕ0 371 της 8.12.1997). Από¬ 
φαση του Συμβουλίου της 1ης Δεκεμβρίου 1997. 

(4) ΕΕ 1281 της 23.11.1995, σ. 31. 

(5) ΕΕ Ο 257της 4.10.1988, σ. 1. 

(6) ΕΕ Ο 196της 1.8.1989, σ. 4. 

(7) ΕΕ Ε 109 της 26.4.1983, σ. 8, οδηγία όπως τροπο¬ 
ποιήθηκε τελευταία από την οδηγία 94/10/ΕΚ, (ΕΕ Ε 100 
της 19.4.1994, σ. 30). 

(8) ΕΕ Ε 36 της 7.2.1987, σ. 31, απόφαση όπως τροπο¬ 
ποιήθηκε τελευταία από την πράξη προσχώρησης του 
1994. 

ΠΑΡΑΡΤΗΜΑ 

Κατάλογος δεδομένων 

Για το σκοπό που αναφέρεται στο άρθρο 6 παράγρα¬ 
φος 2, μπορεί να γίνεται επεξεργασία των ακόλουθων δε¬ 
δομένων: Δεδομένα που περιλαμβάνουν: 

- τον αριθμό ή την ταυτότητα της συσκευής του συν¬ 
δρομητή, 

- τη διεύθυνση του συνδρομητή και τον τύπο της συ¬ 
σκευής, 

- το συνολικό αριθμό των προς χρέωση μονάδων για τη 
λογιστική περίοδο, 

-τον αριθμό του καλούμενου συνδρομητή, 

- τον τύπο, το χρόνο έναρξης και τη διάρκεια των κλή¬ 
σεων που πραγματοποιήθηκαν ή/και τον όγκο των διαβι- 
βασθέντων δεδομένων, 

- την ημερομηνία της κλήσης/υπηρεσίας, 

- διάφορες άλλες πληροφορίες όσον αφορά την πλη¬ 
ρωμή, όπως προκαταβολές, πληρωμές με δόσεις, απο- 
σύνδεση και υπομνηστικές επιστολές. 




ΕΦΗΜΕΡΙΣΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ (ΤΕΥΧΟΣΔΕΥΤΕΡΟ) 


17217 


3. Κανονιστικέο ΠοάΕειο 

3.1 Κανονιστική Πράξη 1/99 

Ενημέρωση υποκειμένου των δεδομένων κατ’ άρθρο 

11 Ν. 2472/1997 

Ημερομηνία: 6 Μάίου 1999 Αριθμός φύλλου (ΦΕΚ): 555 

Έχοντας υπόψη: 

Τα άρθρα 2 (περ.ια') 5,11,19παρ. 1 (περ. ι') και24παρ. 
3 Ν. 2472/1997 “Προστασία του ατόμου απάτην επεξερ¬ 
γασία δεδομένων προσωπικού χαρακτήρα” (ΦΕΚ Α' 50), 

Το άρθρο 11 παρ. 2 της Οδηγίας 95/46/ΕΚ του Ευρω¬ 
παϊκού Κοινοβουλίου και του Συμβουλίου “Για την προ¬ 
στασία των φυσικών προσώπων έναντι της επεξεργασίας 
δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη 
κυκλοφορία των δεδομένων αυτών”, 

Το άρθρο 29ΑΝ. 1558/1985, όπωςτροποποιήθηκε με το 
άρθρο 1 Ν.2469/1997, σε συνδυασμό με το γεγονός ότι 
από τον παρόντα κανονισμό δεν προκαλείται δαπάνη σε 
βάρος του κρατικού προϋπολογισμού, 

Τα πρακτικά των συνεδριάσεων της 5.4.1999, της 
19.4.1999 και της 26.4.1999 της Αρχής, αποφασίζουμε: 

Άρθρο 1 

Υποχρέωση και περιεχόμενο ενημέρωσης 

Η ενημέρωση του υποκειμένου από τον υπεύθυνο επε¬ 
ξεργασίας σύμφωνα με το άρθρο 11 Ν.2472/97 γίνεται εί¬ 
τε το υποκείμενο παρέχει την συγκατάθεσή ή τη συνδρο¬ 
μή του για την συλλογή των δεδομένων είτε όχι. 

Η ενημέρωση περιλαμβάνει κατ’ ελάχιστο τα εξής στοι¬ 
χεία: 

(α) Το ονοματεπώνυμο, την ακριβή διεύθυνση και τον 
αριθμό τηλεφώνου του υπευθύνου επεξεργασίας ή του 
εκπροσώπου του, προς τον οποίο το υποκείμενο οφείλει 
να απευθυνθεί προκειμένου να ασκήσει τα κατά το άρθρο 

12 και 13 Ν.2472/1997 δικαιώματάτου. 

(β) Τον σκοπό της επεξεργασίας κατά τρόπο εύληπτο 
και σαφή. 

(γ) Τους αποδέκτες ή τις κατηγορίες των αποδεκτών 
των δεδομένων. 

(δ) Την ύπαρξη του δικαιώματος πρόσβασης. 

(ε) Την ύπαρξη του δικαιώματος αντίρρησης για τα δε¬ 
δομένα που αφορούν το υποκείμενο. 

Ο υπεύθυνος επεξεργασίας οφείλει να ενημερώνει το 
υποκείμενο και για κάθε μεταβολή των στοιχείων της 
προηγούμενης παραγράφου του παρόντος άρθρου. 

Άρθρο 2 

Χρόνος ενημέρωσης 

Όταντα δεδομένα συλλέγονται απ’ ευθείας από το υπο¬ 
κείμενο, η ενημέρωση γίνεται ταυτόχρονα με τη συλλογή. 
1'Οταν συλλέγονται από άλλες πηγές, η ενημέρωση γίνε¬ 
ται αμελλητί και πάντως πριν από οποιαδήποτε περαιτέ¬ 
ρω χρησιμοποίηση ή επεξεργασία των δεδομένων μετά 
την καταχώριση. 

Σε περίπτωση επιλεγόμενης μεταβολής των στοιχείων 
της παραγράφου 2 του άρθρου 1 της παρούσης, η ενη¬ 
μέρωση του υποκειμένου για την μεταβολή γίνεται αμελ¬ 
λητί και πάντως πριν από οποιαδήποτε περαιτέρω επε¬ 
ξεργασία των δεδομένων. 

Οι επιχειρήσεις κοινής ωφέλειας ή παροχής υπηρεσιών 
προς το κοινό οφείλουν να ενημερώνουν τους συναλλασ- 
σομένους κατά τακτά χρονικά διαστήματα, με την απο¬ 
στολή των λογαριασμών. 


Άρθρο 3 

Τρόπος Ενημέρωσης 

Όταν το υποκείμενο παρέχει τη συγκατάθεσή ή τη συν¬ 
δρομή του, η ενημέρωσή του γίνεται εγγράφως. Προς 
τούτο, ο υπεύθυνος επεξεργασίας χρησιμοποιεί διπλότυ¬ 
πο έντυπο, το ένα αντίτυπο του οποίου υπογράφεται από 
το υποκείμενο, παραδίδεται στον υπεύθυνο επεξεργα¬ 
σίας ή τον εκπρόσωπό του και διατηρείται από αυτόν καθ’ 
όληντην διάρκεια της επεξεργασίας 
Όταν για τη συλλογή και επεξεργασία δεδομένων δεν 
απαιτείται ούτε ζητείται συγκατάθεση του υποκειμένου, η 
ενημέρωση του γίνεται με τον πιο πρόσφορο τρόπο, ώστε 
να εξασφαλίζεται η όσο το δυνατόν απρόσκοπτη και 
επαρκής πληροφόρηση του υποκειμένου. Ενδεικτικά, η 
ενημέρωση μπορεί να γίνει: 

(α) Με ανάρτηση ευδιάκριτης προειδοποιητικής πινακί¬ 
δας στο χώρο συναλλαγής 
(β) Με διάθεση έντυπου υλικού 

(γ) Με αναγραφή σε λογαριασμούς, τιμολόγια ή άλλα 
παραστατικά, εφ’ όσον προϋπάρχει συναλλακτική σχέση 
(δ) Με ευδιάκριτη επισημείωση στο ερωτηματολόγιο, 
έντυπο αιτήσεως, δελτίο παροχής πληροφοριών κ.λ.π., 
εφ’ όσον το υποκείμενο καλείται νατό συμπληρώσει 
(ε) Με ειδική, σαφή και ευδιάκριτη επισήμανση στην αρ¬ 
χική σελίδα της ιστοσελίδας (ννθόείΐθ), εφ’ όσον η συλλο¬ 
γή γίνεται μέσω του διαδικτύου (ίηίθηοί) 

Σε κάθε άλλη περίπτωση η ενημέρωση γίνεται εγγρά- 
φως και αποδεικνύεται από τον υπεύθυνο επεξεργασίας. 
Κατ’ εξαίρεση και ύστερα από άδεια της Αρχής, η οποία 
παρέχεται είτε για επί μέρους κλάδους ή τομείς δραστη¬ 
ριότητας ύστερα από αίτηση των ενδιαφερομένων, είτε 
για συγκεκριμένο κάθε φορά αρχείο ύστερα από αίτηση 
του υπευθύνου επεξεργασίας, όταν η ενημέρωση αφορά 
μεγάλο αριθμό υποκειμένων, επιτρέπεται η ενημέρωση 
τους δια του τύπου, είτε με οποιονδήποτε άλλον πρό¬ 
σφορο και σαφή τρόπο, σύμφωνα με τους κώδικες δεο¬ 
ντολογίας του οικείου κλάδου ή τομέα εφ’ όσον υπάρ¬ 
χουν. 

Άρθρο 4 

Απαλλαγή απάτην υποχρέωση ενημέρωσης 
Με την επιφύλαξη των περιπτώσεων της παρ. 4 του άρ- 
θρουί 1 Ν. 2472/1997, η Αρχή μπορεί να απαλλάσσει εν 
όλω ή εν μέρει τον υπεύθυνο επεξεργασίας από την υπο¬ 
χρέωσή του να ενημερώνει τα υποκείμενα, εάν η καταχώ¬ 
ριση, ο σκοπός της επεξεργασίας, οι αποδέκτες και το δι¬ 
καίωμα πρόσβασης αποτελούν κοινή γνώση του επιμε¬ 
λούς πολίτη. Η απαλλαγή μπορεί να είναι συλλογική, όταν 
αφορά τους υπεύθυνους επεξεργασίας ορισμένου κλά¬ 
δου ή τομέα δραστηριότητας για επεξεργασία με τον αυ¬ 
τό κάθε φορά σκοπό. Με δαπάνη του υπεύθυνου επεξερ¬ 
γασίας ή του συλλογικού φορέα του οικείου κάθε φορά 
κλάδου ή τομέα δραστηριότητας, η Αρχή μπορεί να δώσει 
ευρύτερη δημοσιότητα στην απόφαση περί απαλλαγής. 

Άρθρο 5 

Ενημέρωση για ανακοίνωση σε τρίτους 
Εάν τα δεδομένα ανακοινώνονται σε τρίτους (νέους 
αποδέκτες), ο υπεύθυνος επεξεργασίας οφείλει να ενη¬ 
μερώσει γι’ αυτό τα υποκείμενα πριν από αυτούς. 

Η ενημέρωση γίνεται εγγράφως και αποδεικνύεται από 
τον υπεύθυνο επεξεργασίας. Κατ' εξαίρεση και ύστερα 
από άδεια της Αρχής, η οποία παρέχεται είτε για επιμέ- 
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ρους κλάδους ή τομείς δραστηριότητας ύστερα από αί¬ 
τηση των ενδιαφερομένων, είτε για συγκεκριμένο κάθε 
φορά αρχείο ύστερα από αίτηση του υπευθύνου επεξερ¬ 
γασίας, επιτρέπεται η ενημέρωση των υποκειμένων, είτε 
δια του τύπου, είτε με οποιονδήποτε άλλον πρόσφορο και 
σαφή τρόπο, σύμφωνα με τους κώδικες δεοντολογίας 
του οικείου κλάδου ή τομέα εφ’ όσον υπάρχουν. 

Η παρούσα να δημοσιευτεί στην Εφημερίδα της Κυβερ- 
νήσεως. 

Αθήνα, 29 Απριλίου 19993.2 “Συνήθεις κατηγορίες επε¬ 
ξεργασιών και αρχείων για υπαγωγή σε ειδικούς / 
απλουστευμένους κανόνες” 

Κύρωση κανονισμού της Αρχής Προστασίας Δεδομέ¬ 
νων Προσωπικού Χαρακτήρα Αριθμός 2- “Συνήθεις κα¬ 
τηγορίες επεξεργασιών και αρχείων για υπαγωγή σε ει¬ 
δικούς / απλουστευμένους κανόνες” 

Έχοντας υπόψη: 

Τις διατάξεις της παραγράφου 3 του άρθρου 5 του 
ν.2472/1997 (ΦΕΚδΟΑ’) 

Το πρακτικό της συνεδριάσεως της 5ης Ιουλίου 1999 
της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρα¬ 
κτήρα 

Την αριθ.66/17 Φεβρουάριου 2000 γνωμοδότηση του 
Συμβουλίου της Επικράτειας, μετά από πρόταση του 
Υπουργού Δικαιοσύνης. 

Αποφασίζουμε 

Άρθρο 1 

Οι κατηγορίες αρχείων και επεξεργασιών για τις οποίες 
επιτρέπεται η έκδοση ειδικών/απλουστευμένων κανόνων 


επεξεργασίας από την Αρχή είναι οι ακόλουθες: 

Αρχεία ιατρών και φαρμακοποιών (φυσικών προσώπων) 
που περιέχουν δεδομένα προσωπικού χαρακτήρα για την 
υγεία και την κοινωνική ασφάλιση των πελατών τους. 

Αρχεία δικηγόρων (φυσικών προσώπων) και συμβολαι¬ 
ογράφων που περιέχουν δεδομένα προσωπικού χαρα¬ 
κτήρα των πελατών τους. 

Πελατολόγια πόσης φύσεως ιδιωτών και επιχειρήσεων 
του δημόσιου και ιδιωτικού τομέα, που δεν περιέχουν ευ¬ 
αίσθητα δεδομένα. 

Αρχεία προσωπικού επιχειρήσεων, οργανισμών και νο¬ 
μικών προσώπων του δημόσιου και ιδιωτικού τομέα. 

Δημοτολόγια, αρχεία ληξιαρχείου και λοιπά δημόσια βι¬ 
βλία. 

Αρχεία αναγνωρισμένων σωματείων και ενώσεων μη 
κερδοσκοπικού χαρακτήρα για τα μέλη τους. 

Αρχεία εκπαιδευτικών, εκπαιδευτηρίων και εκπαιδευτι¬ 
κών ιδρυμάτων, δημόσιων και ιδιωτικών, κάθε βαθμίδας 
για τους φοιτούντες σε αυτά. 

Άρθρο 2 

Η ισχύς του παρόντος κανονισμού αρχίζει από την δη¬ 
μοσίευσή του στην Εφημερίδα της Κυβερνήσεως 

Στον Υπουργό Δικαιοσύνης, αναθέτουμε τη δημοσίευ¬ 
ση του παρόντος Διατάγματος. 

Αθήνα, 9 Μαρτίου 2000 
Ο ΠΡΟΕΔΡΟΣ ΤΗΣ ΔΗΜΟΚΡΑΤΙΑΣ 

ΚΩΝΣΤΑΝΤΙΝΟΣ ΣΤΕΦΑΝΟΠΟΥΛΟΣ 

Ο ΥΠΟΥΡΓΟΣ ΔΙΚΑΙΟΣΥΝΗΣ 

ΕΥΑΓΓΕΛΟΣ ΓΙΑΝΝΟΠΟΥΛΟΣ 
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4. Συστάσειο 

4.1 Σύσταση Συμβουλίου της Ευρώπης για το 
Διαδίκτυο 

Σύσταση Αρ. Β (99) 5 

ΤΗΣ ΕΠΙΤΡΟΠΗΣ ΥΠΟΥΡΓΩΝ ΤΩΝ ΚΡΑΤΩΝ ΜΕΛΩΝ 
ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΤΗΣ ΙΔΙΩΤΙΚΟΤΗΤΑΣ ΣΤΟ ΔΙΑΔΙ¬ 
ΚΤΥΟ 
ΟΔΗΓΙΕΣ 

για την προστασία των προσώπων όσον αφορά στη συλ¬ 
λογή και επεξεργασία των προσωπικών δεδομένων στις 
λεωφόρους πληροφοριών 

(υιοθετήθηκε από την Επιτροπή Υπουργών στις 23 Φε¬ 
βρουάριου 1999 κατά την 660η συνάντηση των Αναπλη¬ 
ρωτών Υπουργών) 

Προοίμιο 

Η Επιτροπή των Υπουργών, σύμφωνα με τις διατάξεις 
του Άρθρου 15 παρ.β του Καταστατικού Χάρτη του Συμ¬ 
βουλίου της Ευρώπης, 

Λαμβάνοντας υπόψη ότι στόχος του Συμβουλίου της 
Ευρώπης είναι η επίτευξη μεγαλύτερης ενότητας μεταξύ 
των μελών του, 

Λαμβάνοντας υπόψη τις εξελίξεις στις νέες τεχνολο¬ 
γίες, επικοινωνίες και οπ-Ιιπθ υπηρεσίες πληροφοριών, 
Γνωρίζοντας ότι αυτές οι εξελίξεις θα επηρεάσουν, γε¬ 
νικά, τη λειτουργία της κοινωνίας, καθώς και τις σχέσεις 
μεταξύ των προσώπων, και συγκεκριμένα προσφέροντας 
αυξημένες δυνατότητες επικοινωνίας και ανταλλαγής 
πληροφοριών σε εθνικό και διεθνές επίπεδο, 
Γνωρίζοντας τα πλεονεκτήματα που μπορούν να απο¬ 
κομίσουν οι χρήστες νέων τεχνολογιών από αυτές τις εξε¬ 
λίξεις, 

Λαμβάνοντας, ωστόσο, υπόψη ότι η τεχνολογική ανά¬ 
πτυξη και η γενίκευση της συλλογής και επεξεργασίας 
των προσωπικών δεδομένων στις λεωφόρους επικοινω¬ 
νίας φέρει κινδύνους για την ιδιωτικότητα των φυσικών 
προσώπων, 

Λαμβάνοντας υπόψη ότι η τεχνολογική εξέλιξη μπορεί 
επίσης να συμβάλλει στο σεβασμό των θεμελιωδών δικαι¬ 
ωμάτων και ελευθεριών και συγκεκριμένα στο δικαίωμα 
στην ιδιωτικότητα, όταν πραγματοποιείται επεξεργασία 
προσωπικών δεδομένων που αφορούν φυσικά πρόσωπα, 
Γνωρίζοντας την ανάγκη ανάπτυξης μεθόδων οι οποίες 
επιτρέπουν την ανωνυμία των υποκειμένων και την εμπι¬ 
στευτικότητα των πληροφοριών που ανταλλάσσονται μέ¬ 
σω των λεωφόρων πληροφοριών και, παράλληλα, σέβο¬ 
νται τα δικαιώματα και τις ελευθερίες των άλλων προσώ¬ 
πων και τις αξίες που διέπουν μια δημοκρατική κοινωνία, 
Γνωρίζοντας ότι οι επικοινωνίες που πραγματοποιού¬ 
νται με τη βοήθεια των νέων τεχνολογιών πληροφοριών 
οφείλουν, επίσης, να σέβονται τα ανθρώπινα δικαιώματα 
και τις θεμελιώδεις ελευθερίες και, συγκεκριμένα, το δι¬ 
καίωμα στην ιδιωτικότητα και το απόρρητο της αλληλο¬ 
γραφίας, σύμφωνα με τις εγγυήσειςτου Άρθρου 8της Ευ¬ 
ρωπαϊκής Συνθήκης για τα Ανθρώπινα Δικαιώματα, 
Αναγνωρίζοντας ότι η συλλογή, η επεξεργασία και, ιδι¬ 
αίτερα, η διαβίβαση ή κοινοποίηση προσωπικών δεδομέ¬ 
νων μέσω των νέων τεχνολογιών πληροφοριών, και, συ¬ 
γκεκριμένα των λεωφόρων πληροφοριών, διέπονται από 
τις διατάξεις της Συνθήκης για την Προστασία του Ατό¬ 
μου από την Αυτόματη Επεξεργασία Προσωπικών Δεδο¬ 
μένων (Στρασβούργο 1981, Σειρά Ευρωπαϊκών Συνθηκών 


Αρ. 108) και από επιμέρους συστάσεις για την προστασία 
δεδομένων και κυρίως τη Σύσταση Αρ. Β (90) 19 για την 
προστασία των προσωπικών δεδομένων που χρησιμοποι¬ 
ούνται στην εξόφληση λογαριασμών και άλλες συναφείς 
εργασίες, τη Σύσταση Αρ. Β (91) 10 για τη διαβίβαση ή 
κοινποίηση προσωπικών δεδομένων που τηρούνται από 
δημόσιους φορείς σε τρίτους, καθώς και τη Σύσταση Αρ. 
Β (95) 4 για την προστασία των προσωπικών δεδομένων 
στον τομέα των τηλεπικοινωνιών, με συγκεκριμένη ανα¬ 
φορά στις υπηρεσίες τηλεφωνίας, 

Λαμβάνοντας υπόψη ότι θεωρείται απαραίτητη η ενη¬ 
μέρωση των χρηστών και των παροχέων υπηρεσιών Δια¬ 
δικτύου σχετικά με τις γενικές διατάξεις της ως άνω ανα- 
φερομένης συνθήκης περί συλλογής και επεξεργασίας 
προσωπικών δεδομένων στις λεωφόρους πληροφοριών, 

Συστήνει την ευρεία διασπορά των κατευθυντήριων 
γραμμών που περιέχονται στο παράρτημα της παρούσας 
σύστασης από τις κυβερνήσεις των κρατών μελών και ει¬ 
δικά σε χρήστες και παροχείς υπηρεσιών στο Διαδίκτυο, 
καθώς και σε κάθε εθνική αρχή αρμόδια για την τήρηση 
των διατάξεων περί προστασίας προσωπικών δεδομέ¬ 
νων. 

Παράρτηματης 

Σύστασης Αρ. Β (99) 5 της Επιτροπής Υπουργών 

των κρατών μελών για την προστασία της ιδιωτικότητας 
στο Διαδίκτυο 

Κατευθυντήριες γραμμές για την προστασία των ατό¬ 
μων όσον αφορά στη 

συλλογή και επεξεργασία προσωπικών δεδομένων στις 

λεωφόρους πληροφοριών οι οποίες μπορούν να ενσω¬ 
ματωθούν ή ναπροσαρτηθούν σε κώδικες συμπεριφοράς 

I. Εισαγωγή 

Οι παρούσες κατευθυντήριες γραμμές περιγράφουν 
τις αρχές της ορθής πρακτικής σε ό,τι αφορά την ιδιωτι- 
κότητα για χρήστες και παροχείς υπηρεσιών Διαδικτύου 
(Ι3Ρ) 1 . Οι παρούσες αρχές μπορούν να συμπεριληφθούν 
σε κώδικες συμπεριφοράς. 

Οι χρήστες οφείλουν να γνωρίζουν τις ευθύνες των Πα¬ 
ροχέων Υπηρεσιών Διαδικτύου και αντιστρόφως. Συνε¬ 
πώς, συστήνεται στους χρήστες και στους Παροχείς Υπη¬ 
ρεσιών Διαδικτύου να διαβάζουν ολόκληρο το κείμενο, 
παρόλο που για λόγους ευχρηστίας το κείμενο χωρίζεται 
σε αρκετά μέρη. Μπορεί ένα ή περισσότερα μέρη των κα¬ 
τευθυντήριων γραμμών να σας αφορούν. 

Χρησιμοποιώντας το Διαδίκτυο επιφορτίζεστε με ευθύ¬ 
νες όσον αφορά στη δράση σας και θέτετε σε κίνδυνο την 
ιδιωτικότητα. Είναι σημαντικό να συμπεριφέρεστε με τρό¬ 
πο που να σας παρέχει προστασία και να προάγει τις αγα¬ 
θές σχέσεις με τα άλλα πρόσωπα. Οι παρούσες κατευθυ¬ 
ντήριες γραμμές προτείνουν ορισμένους πρακτικούς 
τρόπους για τη διασφάλιση της ιδιωτικότητας, αλλά πρέ¬ 
πει επίσης να γνωρίζετε τα δικαιώματα και τις υποχρεώ¬ 
σεις σας που απορρέουν από τον νόμο. 

Να θυμάστε ότι ο σεβασμός της ιδιωτικότητας αποτελεί 
θεμελιώδες δικαίωμα για κάθε άτομο και τυγχάνει προ¬ 
στασίας από αντίστοιχη νομοθεσία. Έτσι, θα ήταν σκόπι¬ 
μο να ελέγξετε τη θέση σας σύμφωνα με τον νόμο. 

II. Προς χρήστες 

Να θυμάστε ότι το Διαδίκτυο δεν είναι ασφαλές. Ωστό¬ 
σο, υπάρχουν, και διαρκώς αναπτύσσονται, διαφορετικά 
μέσα τα οποία σας επιτρέπουν να βελτιώσετε την προ- 
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στασία των δεδομένων σας 2 . Συνεπώς, να χρησιμοποιεί¬ 
τε όλα τα διαθέσιμα μέσα για την προστασία των δεδομέ¬ 
νων και των επικοινωνιών σας, όπως τη νόμιμη κρυπτο¬ 
γράφηση για τα εμπιστευτικού χαρακτήρα ηλεκτρονικά 
μηνύματα και τους κωδικούς πρόσβασης ακόμη και για 
τον προσωπικό σας υπολογιστή 3 . 

Να θυμάστε ότι κάθε συναλλαγή σας, κάθε επίσκεψή 
σας στο Διαδίκτυο αφήνει ίχνη. Αυτά τα “ηλεκτρονικά 
ίχνη” μπορούν να χρησιμοποιηθούν, εναγνοίασας, για να 
διαμορφωθεί ένα προφίλ για το άτομό σας και τα ενδια- 
φέροντά σας. Αν δεν επιθυμείτε να συμβεί αυτό, σας πα¬ 
ροτρύνουμε να χρησιμοποιείτετα τελευταία τεχνικά μέσα 
τα οποία περιλαμβάνουν τη δυνατότητα ενημέρωσής σας 
κάθε φορά που αφήνετε ίχνη, ώστε να τα σβήνετε. Μπο¬ 
ρείτε επίσης να ζητάτε να ενημερώνεστε για την πολιτική 
ιδιωτικότητας που ακολουθούν διαφορετικά προγράμμα¬ 
τα και ηλεκτρονικοί τόποι και να προτιμάτε εκείνα που κα¬ 
ταγράφουν τα λιγότερα δεδομένα ή εκείνα που προσφέ¬ 
ρουν πρόσβαση με ταυτόχρονη διατήρηση της ανωνυ¬ 
μίας. 

Η ανώνυμη πρόσβαση και χρήση υπηρεσιών, καθώς και 
τα ανώνυμα μέσα εξόφλησης λογαριασμών, αποτελούν 
την καλύτερη προστασία της ιδιωτικότητας. Αναζητήστε 
τα τεχνικά μέσα που διασφαλίζουν την ανωνυμία σας 
όπου χρειάζεται 4 . 

Η πλήρης ανωνυμία ίσως να μην επιτρέπεται λόγω νομι¬ 
κών περιορισμών. Σε αυτές τις περιπτώσεις και εφόσον 
επιτρέπεται από τον νόμο, μπορείτε να χρησιμοποιείτε 
ψευδώνυμο ώστε μόνο ο Παροχέας Υπηρεσιών Διαδικτύ¬ 
ου να γνωρίζει την ταυτότητά σας. 

Να δίνετε στον Παροχέα Υπηρεσιών Διαδικτύου, ή κάθε 
άλλο πρόσωπο, μόνο τα δεδομένα που είναι απαραίτητα 
για την εκπλήρωση συγκεκριμένου σκοπού για τον οποίο 
έχετε ενημερωθεί. Δίνετε ιδιαίτερη προσοχή στους αριθ¬ 
μούς των πιστωτικών καρτών και των τραπεζικών λογα¬ 
ριασμών σας, επειδή η χρήση και η κατάχρηση αυτών στο 
χώρο του Διαδικτύου γίνεται πολύ εύκολα. 

Να θυμάστε ότι η ηλεκτρονική σας διεύθυνση αποτελεί 
προσωπικό σας δεδομένο και ότι άλλα πρόσωπα μπορεί 
να επιθυμούν να το χρησιμοποιήσουν για διαφορετικούς 
σκοπούς, όπως είναι η εισαγωγή της σε καταλόγους ή σε 
λίστες χρηστών. Μη διστάζετε να ρωτάτε για το σκοπό 
του καταλόγου ή άλλης χρήσης. Μπορείτε να ζητήσετε 
την παράλειψη των στοιχείων σας εφόσον δεν επιθυμείτε 
να εγγραφείτε στη λίστα. 

Να είστε επιφυλακτικοί με τόπους όπου ζητούνται πε¬ 
ρισσότερα στοιχεία από όσα είναι απαραίτητα για την 
πρόσβαση ή την ολοκλήρωση μιας συναλλαγής, ή όταν 
δεν σας εξηγούν το λόγο για τον οποίο σας ζητούν τόσες 
πληροφορίες. 

Να θυμάστε ότι φέρετε πλήρη νομική ευθύνη για την 
επεξεργασία των δεδομένων, για παράδειγμα, αν φορτώ¬ 
νετε παράνομα στοιχεία από το διαδίκτυο στον υπολογι¬ 
στή σας ή αντίστροφα, και ότι τα ίχνη σας μπορούν να 
βρεθούν ακόμα και στην περίπτωση που χρησιμοποιείτε 
ψευδώνυμο. 

Μην αποστέλλετε κακόβουλη αλληλογραφία. Μπορεί 
να στραφεί εναντίον σας και να υποστείτε τις συνέπειες 
του νόμου. 

Ο Παροχέας Υπηρεσιών Διαδικτύου που χρησιμοποιεί¬ 
τε είναι υπεύθυνος για την ορθή χρήση των δεδομένων. 
Ρωτήστε τον/την τι είδους δεδομένα συλλέγει, επεξεργά¬ 


ζεται και αποθηκεύει, με ποιον τρόπο και για ποιο σκοπό. 
Να επαναλαμβάνετε την ερώτηση αυτή κατά διαστήματα. 
Να επιμένετε για την αλλαγή τους αν είναι λανθασμένα ή 
για τη διαγραφή τους αν είναι υπερβολικά, “ξεπερασμέ¬ 
να” ή περιττά. Να ζητάτε από τον Παροχέα σας να ενημε¬ 
ρώνει τρίτους στους οποίους έχει διαβιβάσει ή κοινοποι¬ 
ήσει τα δεδομένα σας για τυχόν τροποποιήσεις 5 . 

Αν δεν είστε ικανοποιημένος/η με τον τρόπο με τον 
οποίο ο Παροχέας σας συλλέγει, χρησιμοποιεί, αποθη¬ 
κεύει, διαβιβάζει ή κοινοποιεί δεδομένα και αρνείται να 
αλλάξει τη συμπεριφορά του/της, τότε εξετάστε ενδεχό¬ 
μενη αλλαγή Παροχέα. Αν πιστεύετε ότι ο Παροχέας σας 
δεν συμμορφώνεται με τους κανόνες προστασίας δεδο¬ 
μένων, μπορείτε να ενημερώσετε τις αρμόδιες αρχές ή να 
προβείτε στις νόμιμες ενέργειες. 

Να ενημερώνεστε για τους κινδύνους που σχετίζονται 
με την ασφάλεια και την ιδιωτικότητα στο Διαδίκτυο, κα¬ 
θώς και για τις διαθέσιμες μεθόδους για τη μείωση αυτών 
των κινδύνων. 

Αν σκοπεύετε να στείλετε δεδομένα σε άλλη χώρα, πρέ¬ 
πει να γνωρίζετε ότι ενδέχεται να παρέχεται μικρότερη 
προστασία εκεί. Αν τα εν λόγω δεδομένα αφορούν εσάς, 
είστε σαφώς ελεύθερος να τα διαβιβάσετε/κοινοποιήσε- 
τε. Ωστόσο, οφείλετε να συμβουλευτείτε, για παράδειγ¬ 
μα, την αρμόδια αρχή στη χώρα σας προκειμένου να βε¬ 
βαιωθείτε ότι επιτρέπεται η διαβίβαση δεδομένων 6 πριν 
αποστείλετε δεδομένα άλλων προσώπων στο εξωτερικό. 
Μπορεί να χρειαστεί να ζητήσετε από τον αποδέκτη να 
παράσχει τις απαραίτητες εγγυήσεις 7 για την προστασία 
των δεδομένων. 

III. Προςπαροχείς υπηρεσιών Διαδικτύου 

Να ακολουθείτε τις κατάλληλες διαδικασίες και να χρη¬ 
σιμοποιείτε τις διαθέσιμες τεχνολογίες, κατά προτίμηση 
όσες συνοδεύονται από πιστοποίηση, προκειμένου να 
προστατεύσετε την ιδιωτικότητα των ενδιαφερομένων 
ακόμα και στην περίπτωση που δεν είναι χρήστες του Δια¬ 
δικτύου) και, ιδιαίτερα, με τη διασφάλιση της ακεραιότη¬ 
τας και της εμπιστευτικότητας των δεδομένων, καθώς και 
της φυσικής και λογικής ασφάλειας του δικτύου και των 
αντιστοίχων παρεχομένων υπηρεσιών. 

Να πληροφορείτε τους χρήστες για τους κινδύνους 
σχετικά με την ιδιωτικότητα που παρουσιάζονται λόγω 
χρήσης του Διαδικτύου προτού ολοκληρώσουν την εγ¬ 
γραφή τους ή αρχίσουν να χρησιμοποιούν τις προσφερό- 
μενες υπηρεσίες. Οι κίνδυνοι αυτού του είδους μπορεί να 
αφορούν στην ακεραιότητα και την εμπιστευτικότητα των 
δεδομένων, στην ασφάλεια του δικτύου ή σε άλλους κιν¬ 
δύνους σχετικά με την ιδιωτικότητα όπως η κρυφή συλ¬ 
λογή ή καταγραφή δεδομένων. 

Να πληροφορείτε τους χρήστες για τα τεχνικά μέσα τα 
οποία μπορούν να χρησιμοποιούν νόμιμα προκειμένου να 
μειώνουν τους κινδύνους ασφαλείας των δεδομένων και 
των επικοινωνιών, όπως είναι η νόμιμα διαθέσιμη κρυπτο¬ 
γράφηση και οι ψηφιακές υπογραφές. Να προσφέρετε 
τέτοιου είδους τεχνικά μέσα σε τιμή κόστους, όχι σε απα¬ 
γορευτική τιμή. 

Προτού αποδεχθείτε την εγγραφή και τη σύνδεση των 
χρηστών στο Διαδίκτυο, να τους πληροφορείτε γιατις δυ¬ 
νατότητες ανώνυμης πρόσβασης, καθώς και για τις δυνα¬ 
τότητες χρήσης και εξόφλησης υπηρεσιών οι οποίες πα¬ 
ρέχουν τη δυνατότητα διατήρησης της ανωνυμίας, όπως 
οι προπληρωμένες κάρτες πρόσβασης. Η πλήρης ανωνυ- 
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μία ίσως να μην επιτρέπεται λόγω νομικών περιορισμών. 
Σε εκείνες τις περιπτώσεις και εφόσον το επιτρέπει ο νό¬ 
μος, μπορείτε να τους προσφέρετε τη δυνατότητα χρή¬ 
σης ψευδωνύμων. Να πληροφορείτε τους χρήστες για 
την ύπαρξη προγραμμάτων τα οποία τους επιτρέπουν την 
ανώνυμη έρευνα και φυλλομέτρηση ιστοσελίδων στο Δια¬ 
δίκτυο. Σχεδιάστε το σύστημά σας κατά τέτοιον τρόπο 
ώστε να παρακάμπτεται ή να ελαχιστοποιείται η χρήση 
προσωπικών δεδομένων. 

Μη διαβάζετε, τροποποιείτε ή διαγράφετε μηνύματα 
που έχουν αποσταλεί σε άλλα πρόσωπα. 

Μην επιτρέπετε οποιαδήποτε παρεμβολή που αφορά 
στο περιεχόμενο της επικοινωνίας, εκτός εάν η εν λόγω 
παρεμβολή προβλέπεται από τον νόμο και εκτελείται από 
δημόσια αρχή. 

Η συλλογή, η επεξεργασία και η αποθήκευση δεδομέ¬ 
νων των χρηστών είναι θεμιτή μόνο όταν κρίνεται απαραί¬ 
τητη για σαφείς, συγκεκριμένους και νόμιμους σκοπούς. 

Μη διαβιβάζετε ή κοινοποιείτε δεδομένα εκτός εάν η 
επικοινωνία προβλέπεται από τον νόμο 8 . 

Μην αποθηκεύετε δεδομένα για χρονικό διάστημα με¬ 
γαλύτερο από αυτό που είναι απαραίτητο για να επιτευ¬ 
χθεί ο σκοπός της επεξεργασίας 9 . 

Μην χρησιμοποιείτε δεδομένα για ιδιοτελείς σκοπούς 
προώθησης/πώλησης υπηρεσιών ή και αγαθών εκτός εάν 
το υποκείμενο έχει ενημερωθεί και δεν έχει εκφράσει 
αντίρρηση ή, στην περίπτωση της επεξεργασίας δεδομέ¬ 
νων κίνησης ή ευαίσθητων δεδομένων, το υποκείμενο έχει 
δώσει τη ρητή συγκατάθεσή του. 

Φέρετε την ευθύνη για την ορθή χρήση των δεδομένων. 
Στην εισαγωγική σας σελίδα τονίστε με σαφήνεια τη φρά¬ 
ση “πολιτική ιδιωτικότητας". Η φράση, αντίστοιχα, πρέπει 
να παραπέμπει σε ιστοσελίδα με αναλυτική επεξήγηση 
της πρακτικής ιδιωτικότητας που τηρείτε. Να ενημερώ¬ 
στε τους χρήστες για την ταυτότητά σας, το είδος των δε¬ 
δομένων που συλλέγετε, επεξεργάζεστε και αποθηκεύε¬ 
τε, τον τρόπο, τον σκοπό και το χρονικό διάστημα τήρη¬ 
σης των δεδομένων προτού αρχίσουν να χρησιμοποιούν 
τις υπηρεσίες, κατά τη διάρκεια της επίσκεψής τους στον 
τόπο σας και οποτεδήποτε ρωτηθείτε. Εάν είναι απαραί¬ 
τητο, να ζητάτε τη συγκατάθεσή τους. Να διορθώνετε 
άμεσα ανακριβή δεδομένα κατόπιν αιτήσεως των χρη¬ 
στών. Να διαγράφετε δεδομένα εάν αυτά είναι υπερβολι¬ 
κά, “ξεπερασμένα" ή περιττά και να σταματάτε την εκτέ¬ 
λεση της επεξεργασίας εάν υπάρχουν αντιρρήσεις εκ μέ¬ 
ρους των χρηστών. Να ειδοποιείτε τα τρίτα πρόσωπα 
προς τα οποία έχουν διαβιβαστεί ή κοινοποιηθεί τα δεδο¬ 
μένα για τυχόν τροποποιήσεις. Αποφύγετε την κρυφή 
συλλογή δεδομένων. 

Οι πληροφορίες που δίνονται στους χρήστες πρέπει να 
είναι ακριβείς και ενημερωμένες. 

Σκεφτείτε το καλά προτού δημοσιεύσετε δεδομένα 
στον τόπο σας! Η δημοσίευση μπορεί να καταπατά την 
ιδιωτικότητα άλλων προσώπων και ενδέχεται να απαγο¬ 
ρεύεται από τον νόμο. 

Να συμβουλεύεστε, για παράδειγμα, τις αρμόδιες αρ¬ 
χές στη χώρα σας πριν από την εξαγωγή δεδομένων για 
το επιτρεπτό της συναλλαγής 10 . 


IV. Διευκρινίσεις και Νομική Αποκατάσταση 

Όπου χρησιμοποιείται ο όρος “Παροχέας Υπηρεσιών 
Διαδικτύου”, να θεωρείται ότι ισχύει το αυτό, όπου ται¬ 
ριάζει, σε άλλα άτομα ή υπηρεσίες που δραστηριοποιού¬ 
νται στο Διαδίκτυο, όπως οι παροχείς πρόσβασης, περιε¬ 
χομένου, υπηρεσιών δικτύου, οι σχεδιαστές λογισμικού 
πλοήγησης, οι χειριστές πινάκων ανακοινώσεων κ.τ.ό. 

Είναι σημαντικό να διασφαλίζετε το σεβασμό των προ¬ 
σωπικών σας δεδομένων. Μηχανισμοί ανακύκλωσης πλη¬ 
ροφοριών που προσφέρονται από ομάδες χρηστών στο 
Διαδίκτυο, ενώσεις παροχέων υπηρεσιών Διαδικτύου, 
αρχές προστασίας δεδομένων ή άλλοι φορείς είναι αρω¬ 
γοί σας στην προσπάθεια να εξασφαλίσετε την τήρηση 
των παραπάνω κατευθυντήριων γραμμών. Επικοινωνή¬ 
στε μαζί τους αν χρειάζεστε διευκρινίσεις ή αποκατάστα¬ 
ση μέσω δικαστικής οδού. 

Οι παραπάνω κατευθυντήριες γραμμές ισχύουν για όλα 
τα είδη των λεωφόρων πληροφοριών. 

Βλ. μέρος IV, παρ. 1. 

Η λέξη “δεδομένα” αναφέρεται στα “προσωπικά δεδο¬ 
μένα” τα οποία αφορούν εσάς ή άλλα πρόσωπα. 

Για παράδειγμα, χρησιμοποιείτε κωδικούς πρόσβασης 
και αλλάζετέ τους σε τακτά χρονικά διαστήματα. 

Για παράδειγμα, με τη χρήση κοινόχρηστων περιπτέ¬ 
ρων με σύνδεση στο Διαδίκτυο ή προπληρωμένων καρ¬ 
τών πρόσβασης για εξόφληση λογαριασμών. 

Οι νόμοι περί προστασίας δεδομένων, σύμφωνα με το 
άρθρο 5 της Συνθήκης του Συμβουλίου της Ευρώπης για 
την Προστασία του Ατόμου από την Αυτόματη Επεξεργα¬ 
σία Προσωπικών Δεδομένων (ΕΤ3 Αρ. 108) θεωρούν 
τον/την εκτελούντα την επεξεργασία υπεύθυνο/η για την 
ακρίβεια και την ενημέρωση των δεδομένων. 

Σε πολλές Ευρωπαϊκές χώρες, η νομοθεσία απαγορεύ¬ 
ει μεταφορές δεδομένων σε κράτη τα οποία δεν διασφα¬ 
λίζουν επίπεδο προστασίας επαρκές ή αντίστοιχο με το 
επίπεδο της δικής σας χώρας. Υπάρχει πρόβλεψη, ωστό¬ 
σο, για εξαιρέσεις και, ιδιαίτερα, εάν το συγκεκριμένο 
πρόσωπο έχει δώσει τη συγκατάθεσή του για τη μεταφο¬ 
ρά των δεδομένων του/της στις συγκεκριμένες χώρες. 

Μπορείτε να καταγράψετε και/ή να παρουσιάσετε τις 
παραπάνω εγγυήσεις σε ιδιαίτερο χώρο σε συμβόλαιο 
που αφορά στα διασυνοριακά ρεύματα δεδομένων. 

Οι νόμοι περί προστασίας προσωπικών δεδομένων επι¬ 
τρέπουν γενικά τη διαβίβαση ή κοινοποίηση δεδομένων 
σε τρίτα πρόσωπα υπό ορισμένους όρους και, συγκεκρι¬ 
μένα, στην περίπτωση που υπάρχουν: 

-ευαίσθητα δεδομένα και δεδομένα κίνησης υπό τον 
όρο ότι το υποκείμενο έχει δώσει τη ρητή συγκατάθεσή 
του. 

-άλλα δεδομένα, όπου η επικοινωνία είναι απαραίτητη 
προκειμένου να εκπληρωθεί ο νόμιμος σκοπός ή όπου το 
υποκείμενο, μετά την κατάλληλη ενημέρωση, δεν προ¬ 
βάλλει αντιρρήσεις. 

Γ ια παράδειγμα, μην αποθηκεύετε δεδομένα τιμολόγη¬ 
σης, εκτός εάν το ορίζει ο νόμος. 

Βλ. υποσημείωση αρ. 6. 

Βλ. υποσημείωση αρ. 7. 
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ΕΘΝΙΚΟ ΤΥΠΟΓΡΑΦΕΙΟ 

ΕΦΗΜΕΡΙΔΑ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ 


ΚΑΠΟΔΙΣΤΡΙΟΥ 34 * ΑΘΗΝΑ 104 32 * ΤΕ1.ΕΧ 22321 1 ΥΡΕΤ ΘΡ * ΡΑΧ 52 34 312 
ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ: Η«ρ: νννννν.θΐ. 9 γ 
Θ-ΓΠ 3Π: ννθβΓΠ35ΐθΓ @ Θ1.0Γ 


ΥΠΗΡΕΣΙΕΣ ΕΞΥΠΗΡΕΤΗΣΗΣ ΠΟΛΙΤΩΝ 


ΚΕΝΤΡΙΚΗ ΥΠΗΡΕΣΙΑ 

Σολωμού 51 


ΠΕΡΙΦΕΡΕΙΑΚΑ ΓΡΑΦΕΙΑ 

ΠΩΛΗΣΗΣ Φ.Ε.Κ. 


Πληροφορίες δημοσιευμάτων Α.Ε. - Ε.Π.Ε. 
Πληροφορίες δημοσιευμάτων λοιπών Φ.Ε.Κ. 
Πώληση Φ.Ε.Κ. 

Φωτοαντίγραφα παλαιών Φ.Ε.Κ. 

Βιβλιοθήκη παλαιών Φ.Ε.Κ. 

Οδηγίες για δημοσιεύματα Α.Ε. - Ε.Π.Ε. 
Εγγραφή Συνδρομητών Φ.Ε.Κ. και 
αποστολή Φ.Ε.Κ. 


5225 761 - 5230 841 
5225 713 - 5249 547 
5239 762 
5248 141 
5248 188 
5248 785 

5248 320 


ΘΕΣΣΑΛΟΝΙΚΗ - Βαο. Όλγας 227 - Τ.Κ. 54100 
ΠΕΙΡΑΙΑΣ - Νικήτα 6-8 Τ.Κ. 185 31 
ΠΑΤΡΑ - Κορίνθου 327 - Τ.Κ. 262 23 

ΙΩΑΝΝΙΝΑ - Διοικητήριο Τ.Κ. 450 44 
ΚΟΜΟΤΗΝΗ - Δημοκρατίας 1 Τ.Κ. 691 00 
ΛΑΡΙΣΑ -Διοικητήριο Τ.Κ. 411 10 
ΚΕΡΚΥΡΑ -Σαμαρά 13 Τ.Κ. 491 00 
ΗΡΑΚΛΕΙΟ - Πλ. Ελευθερίας 1, Τ.Κ. 711 10 
ΛΕΣΒΟΣ - Πλ. Κωνσταντινουπόλεως 
Τ.Κ. 811 00 Μυτιλήνη 


(031)423 956 
4135 228 
(061) 6381 100 

(0651) 87215 
(0531) 22 858 
(041) 597449 
(0661) 89 127/89 120 
(081) 396 223 

(0251) 46 888/47 533 


ΤΙΜΗ ΠΩΛΗΣΗΣ ΦΥΛΛΩΝ ΕΦΗΜΕΡΙΔΟΣ ΤΗΣ ΚΥΒΕΡΝΗΣΕΩΣ 

• Για τα ΦΕΚ από 1 μέχρι 8 σελίδες 200 δρχ. 

• Για τα ΦΕΚ από 8 σελίδες και πάνω η τιμή πώλησης κάθε φύλλου (δσέλιδου ή μέρους αυτού) προσαυξάνεται κατά 100 δρχ. ανά 
δσέλιδο ή μέρος αυτού. 

• ΓιαταΦΕΚτου Τεύχους Προκηρύξεων Α.Σ.Ε.Π. ανεξαρτήτως αριθμού σελίδων δρχ. 100. (Σε περίπτωση Πανελλήνιου Διαγω¬ 
νισμού η τιμή θα προσαυξάνεται κατά δρχ. 100 ανά δσέλιδο ή μέρος αυτού). 


ΕΤΗΣΙΕΣ ΣΥΝΔΡΟΜΕΣ Φ.Ε.Κ. 

Τεύχος 

Κ.Α.Ε. Προϋπολογισμού 

Κ.Α.Ε. εσόδου υπέρ 


2531 


ΤΑΠΕΤ3512 

Α' (Νόμοι, Π.Δ., Συμβάσεις κ.λπ.) 

60.000 δρχ. 

3.000 

δρχ· 

Β' (Υπουργικές αποφάσεις κ.λπ.) 

70.000 

» 

3.500 

» 

Γ (Διορισμοί, απολύσεις κ.λπ. Δημ. Υπαλλήλων) 

15.000 

» 

750 

» 

Δ' (Απαλλοτριώσεις, πολεοδομία κ.λπ.) 

70.000 

» 

3.500 

» 

Αναπτυξιακών Πράξεων (Τ.Α.Π.Σ.) 

30.000 

» 

1.500 

» 

Ν.Π.Δ.Δ. (Διορισμοί κ.λπ. προσωπικού Ν.Π.Δ.Δ.) 

15.000 

» 

750 

» 

Παράρτημα (Προκηρύξεις θέσεων ΔΕΠ κ.τλ.) 

5.000 

» 

250 

» 

Δελτίο Βιομηχανικής Ιδιοκτησίας (Δ.Ε.Β.Ι.) 

10.000 

» 

500 

» 

Ανωτάτου Ειδικού Δικαστηρίου (Α.Ε.Δ.) 

3.000 

» 

150 

» 

Προκηρύξεων Α.Σ.Ε.Π. 

10.000 

» 

500 

» 

Ανωνύμων Εταιρειών & Ε.Π.Ε. 

300.000 

» 

15.000 

» 

Διακηρύξεων Δημοσίων Συμβάσεων (Δ.Δ.Σ.) 

50.000 

» 

2.500 

» 

ΓΙΑ ΟΛΑ ΤΑ ΤΕΥΧΗ ΕΚΤΟΣ Α.Ε. & Ε.Π.Ε. 

300.000 

» 

15.000 

» 


1 Οι συνδρομές του εσωτερικού προπληρώνονται στα Δημόσια Ταμεία που δίνουν αποδεικτικό είσπραξης (διπλότυπο) το οποίο 
με τη φροντίδα του ενδιαφερομένου πρέπει να στέλνεται στην Υπηρεσία του Εθνικού Τυπογραφείου. 

' Οι συνδρομές του εξωτερικού επιβαρύνονται με το διπλάσιο των ανωτέρω τιμών. 

1 Η πληρωμή του υπέρ ΤΑΠΕΤ ποσοστού που αντιστοιχεί σε συνδρομές, εισπράπεται από τα Δημόσια Ταμεία. 

' Οι συνδρομητές του εξωτερικού μπορούν να στέλνουν το ποσό του ΤΑΠΕΤ μαζί με το ποσό της συνδρομής. 

1 Οι Νομαρχιακές Αυτοδιοικήσεις, οι Δήμοι, οι Κοινότητες ως και οι επιχειρήσεις αυτών πληρώνουν το μισό χρηματικό ποσό της 
συνδρομής και ολόκληρο το ποσό υπέρ του ΤΑΠΕΤ. 

' Η συνδρομή ισχύει για ένα χρόνο, που αρχίζει την 1η Ιανουάριου και λήγει την 31 η Δεκεμβρίου του ίδιου χρόνου. 

Δεν εγγράφονται συνδρομητές για μικρότερο χρονικό διάστημα. 

' Η εγγραφή ή ανανέωση της συνδρομής πραγματοποιείται το αργότερο μέχρι τον Μάρτιο κάθε έτους. 

' Αντίγραφα διπλοτύπων, ταχυδρομικές επιταγές και χρηματικά γραμμάτια δεν γίνονται δεκτά. 


Οι υπηρεσίες εξυπηρέτησης των πολιτών λειτουργούν καθημερινά από Οδ.ΟΟ' έως 13.00' 


ΑΠΟ ΤΟ ΕΘΝΙΚΟ ΤΥΠΟΓΡΑΦΕΙΟ 



































